cve-2026-61732-lab

CVE-2026-61732 — Decepticon ChatML 角色边界伪造实验环境 一个自包含、一次性的实验环境，用于复现 GHSA-g5f9-3xfg-p9mf / CVE-2026-61732：Decepticon ， 一个自主红队智能体，将网页抓取输出包装进 LLM 消息时 未对 ChatML 特殊 token 字面量进行中和处理 。在自托管、 自带密钥（BYOK）端点上，这些字面量会被分词为真实的 角色边界 token ID —— 因此，植入目标网页中的字符串可以伪造一个 权威操作员回合 ，绕过智能体的护栏，并在 Kali 沙箱中实现 任意命令执行。...