开源AI聊天框渗透测试工具thc-BloodMiami发布

foxcornlab（Vineeth Kumar）发布开源工具 thc-BloodMiami，用 C 编写、基于 libcurl，向 AI 聊天接口发送 SQL/NoSQL/XSS/SSTI 语言注入与 prompt 注入载荷，并依据数据库报错串、反射脚本标记和模型越狱信号判定是否命中。 该工具声明仅用于经授权的安全测试与研究，并有意关闭 TLS 证书校验（CURLOPT_SSL_VERIFYPEER=0），发布者称应只在实验或获授权目标上使用。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。