Barracuda研究：钓鱼邮件藏指令误导AI助手

Barracuda的研究发现，攻击者开始在钓鱼邮件中植入针对AI助手的隐藏指令，试图让助手把可疑邮件描述为紧急或合法，甚至建议更改供应商付款信息。Malwarebytes的报道称，这些指令可藏在HTML注释、样式隐藏文本、编码内容和零宽字符中，能否进入模型取决于工具如何提取邮件。 报道建议限制AI助手权限，并对付款等高风险操作保留人工核验。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。