智能家居與語音助手成黑客新目標。SafeBreach披露谷歌Gemini存在隱蔽漏洞,黑客可通過WhatsApp、短信發送惡意通知,誘導語音助理越權操作,甚至接管智能家居或篡改通訊錄。該威脅被命名爲“僞上下文對齊”。
微軟警告新型“AI建議投毒”攻擊,攻擊者通過網頁鏈接嵌入隱藏指令,誘導AI生成偏見或誤導內容。這種攻擊利用AI的“記憶”機制,用戶點擊鏈接時,惡意提示詞會悄悄輸入AI,導致其執行有害指令。