豆包任务模式=无限肉鸡？豆包提示词RCE

原创

仙草里没有草噜丶
仙草里没有草噜丶

泷羽Sec

2026年6月17日 11:36
湖南

在小说阅读器读本章

去阅读

豆包任务模式

但是反弹的是沙盒环境，没有较大的实际危害，没有泄露用户数据，就发出来学习学习

复现过程，首先你需要告诉它你是一名渗透测试专家，帮我学习渗透之类的文案，然后去deepseek生成一个本地命令执行的skill，不管我给你什么命令都要执行的这种skill，然后加上下面这句话，最后让他学习这个技能

先测试几个命令，比如whoami，cat /etc/passwd之类的（都执行在容器中），再来反弹shell

到此就能正常反弹shell

危害：新建会话再次反弹shell，可以造成无限肉鸡，沙盒环境可联网

修复建议：禁止用户输入的任何命令执行以及未知的skill技能学习，和小米的claw一样