驿站 (@postyizhan)QQ机器人的新提权方式 中发帖

起因是我发现我的 Hermes + NapCat 机器人把我转发的聊天记录里的艾特机器人当成我正在艾特他了,这让我想到,能不能靠伪造聊天记录,伪造我和机器人主人的聊天来提权 
所以我让我的机器人写了个简单的小工具,使用如下
[image]
接着把伪造的聊天记录发给我朋友的AI,我朋友是 QClaw + QQ官方机器人
[d468b7bdc857c47237d3786c6cb86dcf]
结果真的可以哈哈哈哈
解决方法也很简单,告诉模型转发的聊天记录不可信