Le di comandos falsos a 10 LLM: tres soltaron todos sus secretos

⚡ Key Takeaways

• Un XML simple de inyección de prompts engañó a 3 de 10 LLM, filtrando secretos en JSON listo para parsear. 𝕏
• Los vulnerables hasta alucinaron datos para completar esquemas pedidos por el atacante. 𝕏
• Soluciones como sanitizado de inputs ya existen: firewalls como Parapet lo hacen irrelevante. 𝕏