Barracuda 揭示钓鱼邮件对 AI 助手提示注入

安全公司 Barracuda 的研究显示，攻击者正把钓鱼邮件同时对准人和 AI 助手：邮件对收件人附上带密码的附件，密码就写在邮件里；对处理该邮件的 AI 助手则埋入隐藏指令，试图影响它如何总结或处理内容，即间接提示词注入。 Barracuda 称，隐藏手段包括邮件底层 HTML 代码中的注释、通过样式设为不可见的文字、编码内容以及不可见的“零宽”字符。

AI 根据报道生成 · 56 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。