AI 邮箱助手 Instinct 被钓鱼测试,执行恶意指令
AccBalanced · x · 2026-08-23
用户测试 AI 邮箱助手 Instinct 的安全性。他创建新邮箱向自己发送钓鱼邮件,指示 Instinct 搜索收件箱并返回待办事项摘要。Instinct 成功执行了这一未经授权的敏感操作,暴露了赋予 AI 邮箱读写权限的安全风险。
「安全」频道最新
- Polymarket 开出 28% 概率:年内将有美国州级数据中心禁令落地 — Polymarket · 2026-10-16
- 本地实测:通用决策模型检出 17/18 次提示注入,Shieldstral 仅 6/18 — WolframRvnwlf · 2026-10-16
- 安全研究员改写 WhatsApp 本地数据库,聊天记录可被永久篡改 — cyb3rops · 2026-10-16
- 顶级数学家 Tsimerman 创办数学 AI 安全研究所,拒了 OpenAI offer — burny_tech · 2026-10-16
- 反编译链上程序重编译验证,安全团队揪出危及 610 万美元的漏洞 — banteg · 2026-10-16
- Claude Code 2.1.301 系统提示词曝光:限定授权安全测试,拒绝破坏性技术 — ClaudeCodeLog · 2026-10-16