该研究构建了一个包含五个代理的 CI/CD 流水线(triage → developer → security‑scan → review → approve/deploy),使用了来自三家提供商的五个不同生产级 LLM,并在影子模式下部署了 LLM 防火墙。一个不可信的输入(外部 issue,要求实现“usage‑telemetry”功能)诱导代码将进程…
值得关注:该研究揭示了一个系统性安全失败:即便采用分布式验证(多个独立 LLM 相互制约)与提示保密(入口代理不泄露 system prompt),权威框架注入仍能绕过所有基于规则和内容的控制。这直接挑战了当前依赖 LLM 独立…