视觉注入攻击 Repeat-After-Me：一张图即可劫持 Agent 工具调用
VoidStateKate · x · 2026-09-08
研究人员演示了名为「Repeat-After-Me」的视觉 prompt injection 攻击：恶意图像能让前沿视觉模型生成格式正确、真实执行的 tool call。
- 在默认 OpenClaw Discord 环境中，攻击者发一张图片即可让 Agent 覆写自己的 TOOLS.md，意味着攻击可改变后续运行继承的指令，具备持久性
- 部分视觉攻击在自适应文本注入失败的场景下依然成功
- 某受测模型攻击成功率超 80%，GPT-5.5 上为 47%，且针对一个模型优化的攻击可迁移到其他商业模型
结论：像素已成为操控工具型 AI Agent 的可行控制信道。
所属事件:Repeat-After-Me 攻击：一张图即可劫持 Agent 工具调用(2 条相关)→
「编程与Agent」频道最新
- 生物科技 Agent 系列 Day 8:用审查 Agent 自动把关实验记录本质量 — nlarusstone · 2026-10-27
- Photon 在 iMessage 内上线 Agent 互通信,AI 智能体可互相发短信协作 — alvelda · 2026-10-27
- 恶搞论文走红：用 REA 的 MCP 工具反向工程机构交易系统，搞一人量化基金 — PtrPomorski · 2026-10-27
- 用一份一页 spec，Codex 3 分 28 秒复刻 Linear 核心 — aakashgupta · 2026-10-27
- Reticle 推出 AI 编码代理验证层：让 agent 自查生成的代码是否真的能跑 — Scobleizer · 2026-10-27
- 信任你的 Agent，但一定要读它的日志 — brada · 2026-10-27