Apa yang terjadi
CVE-2026-95183 (tidak dinilai, diterbitkan 2026-10-16 per NVD REST) — masalah pada fitur pemadatan-konteks DeepSeek Harness (dsh) commit c291e796 memungkinkan penyerang mengeksekusi serangan injeksi prompt melalui konten eksternal yang direkayasa.
Mengapa penting
Harness evaluasi seharusnya melindungi model; injeksi prompt yang dapat dijangkau melalui pemadatan-konteks harness itu sendiri berarti penyerang yang mengontrol konten eksternal yang masuk ke eval dapat mengarahkan model yang diuji — merusak integritas hasil benchmark/kapabilitas di infrastruktur AI-red-team dan eval.
Vektor serangan
Konten eksternal yang direkayasa disuntikkan melalui fitur pemadatan-konteks harness mengeksekusi serangan injeksi prompt terhadap model/sesi yang dievaluasi.
Sistem yang terdampak
DeepSeek Harness (dsh) pada commit c291e796
Mitigasi
Belum ada advisori publik atau referensi tambalan (CVE diterbitkan 2026-10-16, tidak dinilai); pin/perbarui dsh dan perlakukan konten eksternal yang tidak tepercaya yang mengalir ke pemadatan konteks sebagai terkontaminasi.