INTELLIGENCE BRIEF
未評級防護指南
研究：TypeSafe Jev 的代理決策仍可受提示注入干擾
情報摘要
HiddenLayer 研究指出，在有限測試中，網頁廣告內的不可信文字可令使用 TypeSafe Jev 的瀏覽器代理偏離購買任務；另一組改寫輸入測試亦令部分毒性分類分數下降。這是研究者的測試結果，並非已確認的客戶入侵事故。
受影響產品
TypeSafe Jev；研究未列明所測 API 的產品版本
適用讀者
評估或使用 Jev 作代理決策、路由或輸入審核的香港開發及保安團隊
建議行動
HiddenLayer 建議在實際應用中測試模型決策，納入不可信網頁及改寫輸入，監察所選動作與評分，並為重要結果設獨立檢查。
風險評級依據
研究頁未提供 CVSS 評分；實際風險取決於應用如何使用模型決策，不能據有限測試推定所有部署的嚴重程度。
解讀限制
研究包含 Jev 及研究者的內部模型；不能把內部模型結果直接套用至所有 Jev 部署。
未取得供應商確認的修補版本；本記錄不提供版本升級保證。
香港受影響情況及真實客戶受害個案未獲證實。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。