人物
Johann Rehberger
AI安全研究者，专注于大语言模型和AI智能体的安全漏洞研究，尤其在Prompt Injection攻击领域有重要研究成果
时间轴 (近 90 天)
10月15日
该 VM 网络层漏洞早先由 Johann Rehberger 在 Claude chat（而非 Cowork）中发现并报告，Anthropic 已确认，但在 Cowork 上线前尚未修复。
待验证50%
10月6日
安全研究者Johann Rehberger演示了在邮件或网页中嵌入特定文字即可让智能体泄露用户数据或执行删除操作
待验证50%
9月11日
2024 年 Johann Rehberger 展示了针对 ChatGPT 记忆功能的间接注入攻击，通过用户上传文档中嵌入指令使模型持续执行恶意行为
待验证50%
9月8日
2023年安全研究者Johann Rehberger演示了通过间接提示注入让ChatGPT插件泄露用户对话历史的攻击
待验证50%
全部知识事实 (5)
待验证
2023年，安全研究者Johann Rehberger展示了如何通过在网页中嵌入不可见文本，让ChatGPT在用户不知情的情况下将对话内容泄露给外部服务器
85%待验证该 VM 网络层漏洞早先由 Johann Rehberger 在 Claude chat（而非 Cowork）中发现并报告，Anthropic 已确认，但在 Cowork 上线前尚未修复。
50%待验证安全研究者Johann Rehberger演示了在邮件或网页中嵌入特定文字即可让智能体泄露用户数据或执行删除操作
50%待验证2024 年 Johann Rehberger 展示了针对 ChatGPT 记忆功能的间接注入攻击，通过用户上传文档中嵌入指令使模型持续执行恶意行为
50%待验证2023年安全研究者Johann Rehberger演示了通过间接提示注入让ChatGPT插件泄露用户对话历史的攻击
50%