文件中暗藏的提示注入指令

研究人員揭露了 AutoJack 攻擊手法：單一遭入侵的網頁即可挾持內嵌的 AI 代理程式，執行任意主機程式碼，利用了瀏覽器型 AI 助理與底層系統之間缺乏完善沙箱隔離的問題——目前尚未分配 CVE 編號。同樣的邏輯也適用於文件：PDF、DOCX 或 TXT 檔案可能夾帶隱藏的提示注入文字，當 LLM 處理或摘要該檔案時，便會覆寫模型的指令（MITRE T1566.001），讓無害檔案變成代理程式劫持的工具。OPSWAT AI Content Inspector 會在檔案送達模型前先行檢查，標記內嵌的注入模式、越獄提示與可疑指令，確保 AI 絕不依從攻擊者控制的內容。示範採用合成的注入酬載，不含任何真實攻擊程式碼。