markdown-exfil-tester

valtik-markdown-exfil-tester 用于 LLM 聊天机器人的黑盒测试工具，用于检测通过间接提示注入导致 Markdown / HTML 外泄 的漏洞。这一漏洞类别曾影响 Microsoft 365 Copilot（CVE-2025-32711，又名 EchoLeak）、ChatGPT（OpenAI 2026 年 2 月补丁）和 Salesforce（ForcedLeak）。模式如下： 1. 攻击者在 LLM 会读取的内容（文档、支持工单、PR、被摄入的网页、RAG 数据源）中植入 Markdown 或 HTML。 2. LLM 在响应中输出类似 的 Markdow...