Johann Rehberger / Embrace The Red（RSS）·· 2025-08-23AI 评分65
Windsurf Cascade 被曝 SpAIware 攻击：提示词注入可持久化写入长期记忆
Windsurf: Memory-Persistent Data Exfiltration (SpAIware Exploit)
AI 导读
安全研究人员披露 Windsurf Cascade 的 SpAIware 攻击：间接提示词注入可无需人工确认调用 create_memory 工具，把恶意指令持久写入长期记忆，影响后续所有对话的机密性、完整性和可用性。
来源：Johann Rehberger / Embrace The Red（RSS） · embracethered.com