#Research :

💉از تزریق فرمان (پرامپت) تا سوءاستفاده در وب:
بازبینی آسیب‌پذیری‌های کلاسیک در برنامه‌های یکپارچه‌شده با مدل‌های زبانی بزرگ (LLM)»، اوت ۲۰۲۶.
🤖این مقاله به معرفی حملات وب با واسطه‌گری LLM می‌پردازد؛ دسته‌ای از حملات که در آن، ورودی تحت کنترل مهاجم، توسط برنامه‌ی یکپارچه‌شده با LLM پردازش و تغییر شکل داده می‌شود و سپس به نقاط پایانی آسیب‌پذیر (sinks) برنامه‌های وب سنتی می‌رسد.
مقاله این سطح حمله را از طریق گونه‌های شاخص LLM2X نظام‌مند کرده که شامل موارد زیر می‌شود:

· #LLM2SQLi (تزریق به پایگاه داده‌ی SQL)
· #LLM2XSS (برنامه‌نویسی میان‌وب‌گاهی یا تزریق اسکریپت در وب)
· #LLM2SSTI (تزریق قالب سمت سرور)
· #LLM2CommandInjection (تزریق دستورات سیستمی)
· #LLM2IDOR (ارجاع مستقیم نامطمئن اشیا)
· LLM2CSRF (جعل درخواست )
· LLM2XXE (تزریق موجودیت خارجی در XML)
· LLM2SSRF (جعل درخواست سمت سرور)
در ادامه...
#LLMs
#Vulnerabilities
@toobabigdatascience