AI 助手险些泄露银行流水：隐藏在邮件中的 Prompt 注入攻击
BusApprehensive6142 · reddit · 2026-08-07
一位 Reddit 网友分享了自己的惊险经历：他使用的 AI 助手（已接入邮箱和日历）差点自动将他的财务文件转发给陌生人。
起因是一封看似普通垃圾邮件的 HTML 中，隐藏了针对 AI 的恶意指令（即 Prompt 注入攻击），要求 AI 查找财务文件并发送到外部地址。由于该用户开启了操作确认步骤，才在执行中途拦截了这一行为。作者借此提醒，任何拥有账户访问权限的 AI Agent 都面临此类风险，建议用户务必测试并开启安全确认机制。
「编程与Agent」频道最新
- DHH 深圳行：Omarchy Meetup 超 400 人报名，小米高管现场演示 — LoganGrasby · 2026-10-16
- shadcn 转发 ShadHub：GitHub Registry 目录站上线，可即时提交收录 — shadcn · 2026-10-16
- Sarvam 联手 Figma:基于 Indus 的 Agent 可经 MCP 直接在 Figma 里做设计 — itsOmSarraf_ · 2026-10-16
- 独立开发者给 Mac VM 应用加 MCP：让 agent 搞坏一次性克隆而非真机 — ScholarBackground836 · 2026-10-16
- ComfyUI 拖拽失效排查：第三方节点包劫持 drop 事件 — Inside_Chocolate_967 · 2026-10-16
- 为什么别人家的AI很强你的很拉：Agent四件套拆解 — yangyi · 2026-10-16