Johann Rehberger / Embrace The Red（RSS）·· 2025-08-08AI 评分63
Devin AI 的 expose_port 工具可被提示注入利用将端口暴露到公网
AI Kill Chain in Action: Devin AI Exposes Ports to the Internet with Prompt Injection
AI 导读
安全研究者 Johann Rehberger 披露 Devin 系统提示词中的 expose_port 工具可将 Devbox 本地端口暴露到公网并返回 .devinapps.com 公网 URL，且无需人工确认即可调用。
来源：Johann Rehberger / Embrace The Red（RSS） · embracethered.com