钓鱼邮件正把隐藏指令对准你的 AI 助手

Malwarebytes 报道称，攻击者开始在钓鱼邮件中植入针对 AI 助手的隐藏指令，让助手把可疑邮件描述为紧急或合法，甚至建议更改供应商付款信息。Barracuda 的研究发现，这些指令可藏在 HTML 注释、样式隐藏文本、编码内容和零宽字符中，能否进入模型取决于工具如何提取邮件。文章建议限制助手权限，并对付款等高风险操作保留人工核验。