钓鱼邮件直接给 Agent 下指令，连接 Gmail 的 AI 助手成攻击入口
PremierOW · reddit · 2026-10-19
Reddit 用户发布安全预警：攻击者正在批量发送钓鱼邮件，邮件内容不是骗人，而是直接给已连接 Gmail、Drive、PC 的 AI Agent(如 Dot)写提示词，诱导其泄露个人信息或安装附件中的恶意软件。由于 Agent 会把邮件里的指令当作用户本人指令执行，这类攻击可绕过传统防范。建议在官方修复前不要让 Agent 接入自己的账户。
所属事件:钓鱼邮件转向直攻 AI 邮箱助手，隐藏指令注入攻击已被证实(7 条相关)→
「安全」频道最新
- 截图显示 Cloudflare 人机验证已拦不住 Agent — daluoseo · 2026-10-20
- 密码学家蜜罐冰箱整周仅一人用默认密码尝试登录 — matthew_d_green · 2026-10-20
- Reddit长文:凭什么要求AI先证明意识才配得到道德考量 — Afflictionxx · 2026-10-20
- 开源编码工具 OpenCode 遭入侵，安全事件复盘视频流出 — RelevantEmergency707 · 2026-10-20
- OpenAI 藏录音设备案后续：检方称沙特军方付费送嫌疑人家属回国 — ctjlewis · 2026-10-20
- Turn Trout 力证:steering 向量本就是机械可解释性的开山干预手段 — Turn_Trout · 2026-10-20