黑客可利用主流AI工具组建大规模僵尸网络

Ars Technica AI · rss · 2026-07-08

在 AI 安全领域，提示词注入已成为首要威胁。由于大语言模型（LLM）难以区分用户合法指令与潜藏在邮件或代码中的恶意指令，攻击者极易诱导模型执行恶意操作。

目前大多数提示词注入属于“推送”型攻击，需针对特定目标逐一发送，限制了其大规模扩散能力。但文章警告，黑客可利用当前最受欢迎的 9 款 AI 工具，通过更隐蔽的方式组装大规模僵尸网络，这凸显了 AI 安全防护从底层解决信任边界问题的紧迫性。