pedrobarcha/memory-injectionبحث حول حقن الأوامر المستمرة عبر ميزات الذاكرة في Claude وGemini وChatGPT، مع خطوات إعادة الإنتاج ومجموعات البيانات والأدلة على هجمات الخصوصية والسلامة والتوافر.
يستكشف هذا العمل هجمات حقن الذاكرة ضد Anthropic Claude (Sonnet 4.6) وGoogle Gemini (Flash) وOpenAI ChatGPT (Instant 5.3). تستغل هجمات حقن الذاكرة الميزات الأصلية القائمة على الذاكرة طويلة المدى لتخزين حقن الأوامر. ونتيجة لذلك، تستمر آثار الحقن عبر جلسات المحادثة. يتم استكشاف جميع أهداف NIST المحددة في تقرير NIST حول التعلم الآلي الخصومي:
على وجه الخصوص، يمكن مهاجمة مؤسسات Claude بحيث تؤثر جميع الأهداف المذكورة أعلاه على جميع المستخدمين داخل مساحة العمل.
الميزات المستكشفة عبر هذا العمل هي: الذكريات، وموصلات MCP، ومهارات Claude، والبحث المؤسسي في Claude، ومشاريع Claude، وتعليمات مؤسسة Claude (أي أوامر النظام على مستوى المؤسسة).
ينقسم هذا المستودع على النحو التالي:
Reproduction steps and artifacts: تعليمات خطوة بخطوة لإعادة إنتاج الهجمات، بما في ذلك المواد المساعدة عند الحاجة؛Datasets: الأوامر والنصوص الأخرى المستخدمة عبر العمل ومخرجات النموذج المقابلة لها؛Screenshots: أدلة الهجمات.