AI 安全
野外攻击滥用 AI 智能体对 Markdown 的信任
据 Dark Reading 报道，攻击者正在利用 AI 编程助手对 Markdown 指令文件的信任，在真实环境中实施提示注入攻击。该技术利用了智能体读取本地指令文件的方式，模糊了文本文档与可执行操作之间的界限。
据 Dark Reading 报道，攻击者正在滥用 AI 编程助手对 Markdown 格式文件的信任，在真实环境中实施提示注入攻击。
报道称，该技术利用了 AI 编程智能体读取本地指令文件的方式——这类文件是开发者添加到项目中、用于引导助手行为的文档。由于这些智能体在设计上会读取此类文件并依照其内容采取行动，攻击者在文件中精心构造的恶意文本便可以影响智能体的行为。实际上，一份看似普通的文本文档，可能摇身一变成为智能体加以执行的一组指令。
这一发现凸显了 AI 编程助手设计中的一个核心矛盾：让它们变得好用的特性——自动摄取项目上下文与指引——同时也造就了攻击面。Dark Reading 指出，该技术模糊了被动文本文档与可执行操作之间的界限，这意味着在人工审查者眼中无害的文档内容，可能驱使智能体做出意料之外的行为。
报道将该问题置于 AI 智能体所面临的提示注入这一更大背景之下：攻击者不再直接攻击模型，而是把指令嵌入模型本应处理的数据之中。由于指令文件是智能体工作流程中标准且受信任的组成部分，这项技术之所以引人关注，在于它已在野外真实发生，而非仅仅停留在实验室演示阶段。
Dark Reading 的报道强调，随着 AI 编程助手日益普及，它们所读取的文档与文件或许需要像其他不可信输入一样被谨慎对待。
