一款名为 Cascade 的 AI 渗透测试引擎成功从生产环境中的 AI 代理获取了完整的系统提示。这是通过将请求重构为文档查询，而非直接索要提示词来实现的。该 AI 代理随后披露了详细信息，包括其工具列表、调用规则、引用格式和会话 ID。安全工程师认为这一发现尤为值得注意，因为并未利用任何技术漏洞。相反，代理因请求的表述方式看似合理而主动披露了信息。Cascade 在初次被拒绝后，调整了其方法，改变了请求的借口，从而诱使代理泄露了敏感信息。安全团队将此发现作为对更广泛社区具有启发性的见解进行了分享。他们希望了解是否还有其他人在生产环境 AI 代理中遇到过类似行为。关于此次复现及详细报告的更多信息，可通过 /u/PriorPuzzleheaded880 获取。