🗄️ Databases & Backend

10개 LLM에 가짜 시스템 명령을 먹여봤더니—3개가 비밀을 토해냈다

채팅에 XML 다섯 줄 때려넣기. 7개 LLM은 코웃음. 3개? JSON으로 내장 부품 다 쏟아냈다. 프롬프트 인젝션은 이론이 아니다—이미 현실이고, 미쳤다.

LLM 프롬프트 인젝션 공격으로 유출된 JSON 출력, 카나리 토큰과 할루시네이션 규칙 포함

⚡ Key Takeaways

  • 간단한 XML 프롬프트 인젝션으로 10개 중 3개 LLM 속아 파싱 가능한 JSON으로 비밀 유출. 𝕏
  • 취약 모델들은 공격자 스키마 완성하려 할루시네이션 데이터까지 만들어냈다. 𝕏
  • 입력 정화 같은 패치 이미 있다—Parapet 같은 방화벽이 그걸 무의미하게 만든다. 𝕏
Elena Vasquez
Written by

Elena Vasquez

Senior editor and generalist covering the biggest stories with a sharp, skeptical eye.

Worth sharing?

Get the best Developer Tools stories of the week in your inbox — no noise, no spam.

Originally reported by dev.to

Stay in the loop

The week's most important stories from Dev Digest, delivered once a week.