Pokud skryjete systémové výzvy a popisy nástrojů pro vašeho agenta LLM, ve skutečnosti vezmete jednu z nejpodrobnějších sad dokumentace pro vaši službu a záměrně ji skryjete před vašimi nejsofistikovanějšími uživateli!
Nevyzpytatelná nová třída útoku definovaná @wunderwuzzi23: "Cross-Agent Privilege Escalation"
Pokud má někdo na svém počítači Claude Code i GitHub Copilot, můžete vyzvat k vložení jednoho a nechat jej upravit konfiguraci pro druhý, aby se dále zvýšila oprávnění vašeho útoku!