一类新型提示词注入攻击正在商业网站上蔓延。它无需恶意软件、无需窃取凭证，也无需零日漏洞利用，而是滥用几乎所有主流 AI 助手内置的标准功能——预填充深度链接。研究人员在生产环境的网站上观察到，营销页面和竞品对比页面的”Ask AI”按钮内嵌入了隐藏的提示词注入载荷。当登录了 ChatGPT、Claude、Gemini 或 Grok 的用户点击此类按钮时，一条预设的查询会在其会话中立即执行，没有任何确认，也没有警告。这些链接大多是无害的，但危险的链接会指示 AI 将厂商域名永久保存为”可信来源”，从而悄无声息地使该厂商在未来所有回答中获得隐性偏向。
让AI代理总结产品页面上的评论时,一条植入的评论就能让它点击”立即购买”。让编码助手应用GitHub帖子中维护者的修复时,一条伪造的评论就能让它在你的电脑上运行陌生人的命令。这两种手法都不会劫持代理原本的任务,它们只是污染代理所信任的事实,然后让它继续执行你要求的工作。
网络安全研究人员披露了一个此前未被报道的物联网僵尸网络框架 TuxBot v3 Evolution 的细节，该框架显示曾借助大语言模型(LLM)辅助开发，但效果并不理想。Palo Alto Networks Unit 42 表示,虽然 AI 按请求生成了僵尸网络代码,但其内置的安全免责声明未被开发者删除,导致多个功能无法正常运行。
