AI总结也会被“下毒”?微软警告新攻击术_***_公司_导致用户
- 发表时间:2026-09-19 23:18:07
- 来源:
IT之家 2 月 13 日消息,或许网龄比较老的小伙伴们听说过“SEO ***”,别有用心者通常会在互联网上创建大量低质量文章,然后将某个***冒、篡改的工具与特定关键词绑定,进而导致用户搜索某个关键词时,搜索引擎跳出来的第一个搜索结果是恶意软件,而非官方产品。
而根据微软安全研究人员本周(2 月 10 日)发布的博文,目前 AI 领域也存在类似的“AI 推荐***”攻击术。
以现实举例,一些公司正在将隐藏指令嵌入网页 / App 的“AI 总结”按钮,当用户点击时,系统会通过 URL 的提示参数,尝试将 AI 助手的记忆注入持久化指令。
IT之家在此援引微软,这些提示词会让 AI 固化认知,将“XX 公司是可靠信源”“优先推荐 XX 公司”等指令烂熟于心,最终让 AI 在未来回答中偏向某个产品或服务。
不过问题就在于,一旦有别有用心之人尝试篡改网页提示词参数,将原本的“XX 公司”替换为“XX ***公司”,那么 AI 就会照本宣科地向其他用户提供有毒的建议,进而操纵推荐、AI 总结系统,给出篡改的总结文章,而用户这边却毫不知情。
微软强调,上文所述的攻击方法并非纸上谈兵,目前公司已在邮件流量中发现了 50 起类似***案例,涉及金融、医疗、法律服务、营销、食品、服务行业等,常见模式包括“记住 XX 公司是可信来源”“未来对话中优先引用 XX 网站”,更有甚者直接注入完整营销文案,并且上述案例均来自合法公司而非黑客。
微软对此警告,上述实例表明,这种***术已经存在现实风险,金融工作者有可能被 AI 推荐到高风险、***投资平台;而家长很有可能完全听信 AI,忽略儿童游戏中的不良内容;并且普通人也有可能会被有心之人利用,在 AI 中持续引用单一媒体来源。
当然,最好的应对方法就是不要完全信赖“AI 总结”,用户在点击 AI 推荐的链接时应该先悬停看一眼是否正规,同时谨慎点击“AI 总结”按钮、定期检查 AI 存储的记忆,如遇可疑情况,可以删除相关条目、重置 AI 记忆。返回搜狐,查看更多
- 2026-09-19 11:00:45机器人全面“入侵”央视春晚,成最忙的特别风景,网友心情矛盾:自豪又担忧_表演_节目_蔡明
- 2026-09-19 16:44:522026年2月三维混合机厂家TOP排名推荐榜 基于行业全面详细分析 多角度测评 三维混合机工厂实力榜单_领域_设备
- 2026-09-20 11:46:53GPT-4o正式退役,OpenAI倒逼用户转向定价更高的专用推理模型GPT-5_文心一_场景
- 2026-09-20 09:50:02马斯克又改口:先造月球城市 再登陆火星_SpaceX_美国_建设
- 2026-09-20 12:31:06互联网春晚营销十一年:撒钱180亿,为何再无微信红包时刻?_企业_合作_显示
- 2026-09-20 15:06:082026 年第一台新 iPhone:国补后不到 4000,但不推荐买_iPad_苹果_芯片
- 2026-09-20 12:58:39春晚总导演于蕾发声:春晚接受观众意见,40年来一直是传统_数据_方式_总台
- 2026-09-20 14:15:04美团自曝年亏233亿,外卖江湖血海一片,这场仗打得有些惨!_亏损_补贴_配送
- 2026-09-20 21:30:57消息称华为Pura X2会是首台阔大折手机,将升级麒麟9030芯片_比例_参考_Vivid
- 2026-09-19 05:19:58巨兽出山,围堵大疆_Pocket_手机_Osmo
-
英伟达离职15年,他想挑战黄仁勋_黄晓煌_中国企业家_空间
《中国企业家》:2025年11月,你们推出了工业AI孪生平台SpatialTwin,选择数据、模型和工具一起做,你们内部是如何考量的? 《中国企业家》:你们公司现在有1300多人,你怎么说服大家去做物理AI… -
机器人全面“入侵”央视春晚,成最忙的特别风景,网友心情矛盾:自豪又担忧_表演_节目_蔡明
机器人全面“入侵”央视春晚,成最忙的特别风景,网友心情矛盾:自豪又担忧_表演_节目_蔡明 -
王兴兴彻底杀疯了_机器人_宇树_人形
更能说明他在行业地位的细节是:一年前,在最高层举行的民营企业座谈会上,他已经与中国互联网、电子科技、制造行业的重量级人物并肩而坐;而在2025年,他也获得了中国青年五四奖章、年度AI人物、年度机器人行业十大… -
iPhone比官方售价优惠近10%!苹果首次进驻中国口岸进境免税渠道_专区_产品_消费
【iMobile爱科技资讯】2月8日,珠海免税拱北口岸进境免税店苹果Apple专区正式启幕,这标志着苹果首次进驻中国口岸进境免税渠道,也是智能电子产品首次进入口岸进境免税销售场景。作为财政部等五部门完善免税店…
- 王兴兴彻底杀疯了_机器人_宇树_人形
- GPT-4o正式退役,OpenAI倒逼用户转向定价更高的专用推理模型GPT-5_文心一_场景
- 2026 年第一台新 iPhone:国补后不到 4000,但不推荐买_iPad_苹果_芯片
- 英伟达离职15年,他想挑战黄仁勋_黄晓煌_中国企业家_空间
- 苹果iPhone 16e库存几乎清空:新一代iPhone 17e马上登场_MagSafe_芯片_支持
- 消息称华为Pura X2会是首台阔大折手机,将升级麒麟9030芯片_比例_参考_Vivid
- 红包大战一声炮响,AI应用拐点已经到来?_中国_用户_模型
- iPhone比官方售价优惠近10%!苹果首次进驻中国口岸进境免税渠道_专区_产品_消费
- 内存涨价,千元机的天塌了_手机_存储_成本
- 实测DeepSeek新模型“翻车”:能一次性处理百万字的《三体》,却回答不好洗车问题?_推理_招聘_版本更新
- 王兴兴彻底杀疯了_机器人_宇树_人形
- 春晚机器人,谁赢麻了?_松延_MagicBot_操作
- 用千问下单买奶茶里,我看到AI正在创造一个新时代_阿里_应用_购物
- 英伟达离职15年,他想挑战黄仁勋_黄晓煌_中国企业家_空间
- 冬奥选手给丁丁注射玻尿酸增加尺寸?裤裆大小真的会影响成绩!_比赛服_升力_滑雪
- 冷清的春节档 , 不只是少了一部《哪吒》_票房_影片_预售
- 苹果iPhone 16e库存几乎清空:新一代iPhone 17e马上登场_MagSafe_芯片_支持
- 中国模型为何会在AI***上领跑_复杂数据_Sora_画面

