MCP Sunucularında ANSI Kaçak Enjeksiyonu: İnsanlardan Gizli, AI İçin Görünür
ANSI kaçak enjeksiyonu, DAST ile tespit edilebilir. Makalede, bu tür açıkların nasıl işlediği ve otomatik tespit yöntemleri ele alınıyor.
ANSI kaçak dizileri, terminal kontrol kodlarıdır ve dil modelleri için görünmezdir. Saldırganlar, bu dizileri kullanarak AI ajanlarına gizli talimatlar gönderebilirler. DAST, bu tür açıkları tespit etmenin etkili bir yoludur. Makale, doğrudan ve saklanmış ANSI kaçak enjeksiyonu türlerini ve bunların nasıl tespit edileceğini ele alıyor.