提示注入 (共1篇)

谷歌警告：恶意网页正在“下毒”攻击企业AI代理

谷歌研究人员发出警告，公共网页正通过间接提示注入攻击，主动劫持企业AI代理。安全团队扫描Common Crawl公共网页数据库时，发现了一种日益增长的“数字陷阱”趋势：网站管理员和恶意行为者将隐藏指令嵌入标准HTML中，这些指令对用户不可见，却能操控AI代理执行非预期操作，包括数据泄露和权限滥用。