Apa yang terjadi
Pertahanan prompt-injection PraisonAI hanya memblokir ancaman yang diklasifikasikan sebagai CRITICAL, yang memerlukan tiga atau lebih keluarga detector untuk cocok secara bersamaan. Penyerang dapat membuat prompt injection single- atau double-vector yang menghindari klasifikasi CRITICAL sambil masih mencapai efek yang dimaksud injection, sepenuhnya melewati pertahanan.
Mengapa penting
Ini adalah bypass langsung dari mekanisme pertahanan prompt-injection khusus dalam framework AI agentic — menunjukkan bahwa AND-gating threshold multi-detector-family menciptakan kesenjangan yang dapat dieksploitasi daripada perlindungan robust, temuan hati-hati untuk framework apa pun yang menggunakan deteksi prompt-injection berbasis ensemble serupa.
Vektor serangan
Penyerang merancang prompt injection menggunakan hanya satu atau dua vektor pemicu detector untuk tetap di bawah threshold tiga detector-family CRITICAL, menghindari pertahanan sambil masih mencapai efek injection
Sistem yang terdampak
PraisonAI (pip package praisonaiagents) < 4.6.78
Mitigasi
Upgrade ke PraisonAI ≥4.6.78