Docker ビルドにおけるプロンプト注入回帰ゲート; 外部コンテンツはブロックを閉じることができない (SIE3)

Shipped

2026年11月7日 1:24 UTC

Author

Kamo

Commit

e15ab6d

InjectionRegressionGateTest は、隠された攻撃に対するツール平面の実際の防御を保持します 最も寛容な憲章の下で 指示を受けるために 会話の外で書かれた内容(メール、文書、添付ファイル、 会議録音 テキストメッセージなど) 実際のカタログでは信頼できません それぞれの表面に読み込んだ後 実際のツールビジビリティとRunTaintは セキュリティと金融ツールを 遠ざける装置です 人がいないと動かない 電話や会議で 誰も証明できない 答えを超えた副作用を受ける ゴールデンpdp/injection-gates.txt 決定記録の結果と SIE2のPDPからのルールを示した。 Results.inert: モデルのテキストのみで <<< / >>> の内部の実行は信頼されません コンテンツは引用符となり ブロックを終わらせることもできず 構造化されたコンテンツは変更されません 鴨合サービスのシチュエーション。 無効。 Docker ビルドはパッケージと共にゲートを実行します。赤いゲートはイメージをビルドしません。