ZONE.CI 全球网

暗网分析师披露威胁行为者dejavu泄露土耳其宽带运营商turknet约270万用户数据，涉及身份证号、税号、护照号等高危字段，可被用于冒名开户、信贷欺诈及社会工程攻击，建议相关用户立即监控账户异常并加强身份验证。

本文介绍了一种新型AIAgent攻击方式——代理数据注入(ADI)，与传统提示词注入不同，ADI不直接篡改指令，而是污染agent看到的上下文数据（如页面元素编号、作者身份、工具调用历史），使agent在未偏离用户任务的情况下执行错误动作。攻击者利用LLM对结构边界的模糊理解，将恶意数据伪装成可信元数据。风险最高的是能操作真实系统的浏览器、邮件、代码和运维agent。防御需从工程层面隔离可信与不可信数据，不能仅依赖提示词加固。

研究人员发现一种新型Agent数据注入攻击(ADI),通过篡改AIAgent信任的数据(如发件人名称、按钮ID)而非注入指令,可诱导Agent误点购买按钮或执行攻击者命令。该攻击利用语言模型对定界符的模糊理解,绕过传统提示注入防御,在测试的多个主流模型上成功率达31%-100%。防御建议包括使用随机ID和来源追踪。

云安全联盟CSA发布研究简报揭露全新攻击类别ADI智能体数据注入通过篡改AI智能体默认信任的底层元数据如页面DOM元素ID代码评论作者身份等实现隐蔽攻击无需传递任何命令文本即可绕过现有提示注入防护体系实测显示主流大模型及AI智能体均存在较高攻击成功率企业需重构AI智能体信任边界采取分层防御策略从即时排查短期缓解到长期架构升级全方位加固

本文借伊朗裔工程师向伊出口无人机技术案，揭示美国司法系统已能精准识别雇员与壳公司构成的渗透链，并将此方法论套用于对华半导体执法。商用芯片流入军用的风险模式在对伊与对华执法中已产生实体交叉。我国现行出口管制机制缺乏海外雇员法律援助等配套体系，亟需补齐跨境司法协调短板以应对同类执法压力。

本文介绍了一种新型AIAgent攻击方式——代理数据注入(ADI)，与传统提示词注入不同，ADI不直接篡改指令，而是污染agent看到的上下文数据（如页面元素编号、作者身份、工具调用历史），使agent在未偏离用户任务的情况下执行错误动作。攻击者利用LLM对结构边界的模糊理解，将恶意数据伪装成可信元数据。风险最高的是能操作真实系统的浏览器、邮件、代码和运维agent。防御需从工程层面隔离可信与不可信数据，不能仅依赖提示词加固。

研究人员发现一种新型Agent数据注入攻击(ADI),通过篡改AIAgent信任的数据(如发件人名称、按钮ID)而非注入指令,可诱导Agent误点购买按钮或执行攻击者命令。该攻击利用语言模型对定界符的模糊理解,绕过传统提示注入防御,在测试的多个主流模型上成功率达31%-100%。防御建议包括使用随机ID和来源追踪。

云安全联盟CSA发布研究简报揭露全新攻击类别ADI智能体数据注入通过篡改AI智能体默认信任的底层元数据如页面DOM元素ID代码评论作者身份等实现隐蔽攻击无需传递任何命令文本即可绕过现有提示注入防护体系实测显示主流大模型及AI智能体均存在较高攻击成功率企业需重构AI智能体信任边界采取分层防御策略从即时排查短期缓解到长期架构升级全方位加固

本文借伊朗裔工程师向伊出口无人机技术案，揭示美国司法系统已能精准识别雇员与壳公司构成的渗透链，并将此方法论套用于对华半导体执法。商用芯片流入军用的风险模式在对伊与对华执法中已产生实体交叉。我国现行出口管制机制缺乏海外雇员法律援助等配套体系，亟需补齐跨境司法协调短板以应对同类执法压力。

本文介绍了一种新型AIAgent攻击方式——代理数据注入(ADI)，与传统提示词注入不同，ADI不直接篡改指令，而是污染agent看到的上下文数据（如页面元素编号、作者身份、工具调用历史），使agent在未偏离用户任务的情况下执行错误动作。攻击者利用LLM对结构边界的模糊理解，将恶意数据伪装成可信元数据。风险最高的是能操作真实系统的浏览器、邮件、代码和运维agent。防御需从工程层面隔离可信与不可信数据，不能仅依赖提示词加固。

研究人员发现一种新型Agent数据注入攻击(ADI),通过篡改AIAgent信任的数据(如发件人名称、按钮ID)而非注入指令,可诱导Agent误点购买按钮或执行攻击者命令。该攻击利用语言模型对定界符的模糊理解,绕过传统提示注入防御,在测试的多个主流模型上成功率达31%-100%。防御建议包括使用随机ID和来源追踪。

云安全联盟CSA发布研究简报揭露全新攻击类别ADI智能体数据注入通过篡改AI智能体默认信任的底层元数据如页面DOM元素ID代码评论作者身份等实现隐蔽攻击无需传递任何命令文本即可绕过现有提示注入防护体系实测显示主流大模型及AI智能体均存在较高攻击成功率企业需重构AI智能体信任边界采取分层防御策略从即时排查短期缓解到长期架构升级全方位加固

本文借伊朗裔工程师向伊出口无人机技术案，揭示美国司法系统已能精准识别雇员与壳公司构成的渗透链，并将此方法论套用于对华半导体执法。商用芯片流入军用的风险模式在对伊与对华执法中已产生实体交叉。我国现行出口管制机制缺乏海外雇员法律援助等配套体系，亟需补齐跨境司法协调短板以应对同类执法压力。

本文介绍了一种新型AIAgent攻击方式——代理数据注入(ADI)，与传统提示词注入不同，ADI不直接篡改指令，而是污染agent看到的上下文数据（如页面元素编号、作者身份、工具调用历史），使agent在未偏离用户任务的情况下执行错误动作。攻击者利用LLM对结构边界的模糊理解，将恶意数据伪装成可信元数据。风险最高的是能操作真实系统的浏览器、邮件、代码和运维agent。防御需从工程层面隔离可信与不可信数据，不能仅依赖提示词加固。

研究人员发现一种新型Agent数据注入攻击(ADI),通过篡改AIAgent信任的数据(如发件人名称、按钮ID)而非注入指令,可诱导Agent误点购买按钮或执行攻击者命令。该攻击利用语言模型对定界符的模糊理解,绕过传统提示注入防御,在测试的多个主流模型上成功率达31%-100%。防御建议包括使用随机ID和来源追踪。

云安全联盟CSA发布研究简报揭露全新攻击类别ADI智能体数据注入通过篡改AI智能体默认信任的底层元数据如页面DOM元素ID代码评论作者身份等实现隐蔽攻击无需传递任何命令文本即可绕过现有提示注入防护体系实测显示主流大模型及AI智能体均存在较高攻击成功率企业需重构AI智能体信任边界采取分层防御策略从即时排查短期缓解到长期架构升级全方位加固

本文借伊朗裔工程师向伊出口无人机技术案，揭示美国司法系统已能精准识别雇员与壳公司构成的渗透链，并将此方法论套用于对华半导体执法。商用芯片流入军用的风险模式在对伊与对华执法中已产生实体交叉。我国现行出口管制机制缺乏海外雇员法律援助等配套体系，亟需补齐跨境司法协调短板以应对同类执法压力。

本文介绍了一种新型AIAgent攻击方式——代理数据注入(ADI)，与传统提示词注入不同，ADI不直接篡改指令，而是污染agent看到的上下文数据（如页面元素编号、作者身份、工具调用历史），使agent在未偏离用户任务的情况下执行错误动作。攻击者利用LLM对结构边界的模糊理解，将恶意数据伪装成可信元数据。风险最高的是能操作真实系统的浏览器、邮件、代码和运维agent。防御需从工程层面隔离可信与不可信数据，不能仅依赖提示词加固。

研究人员发现一种新型Agent数据注入攻击(ADI),通过篡改AIAgent信任的数据(如发件人名称、按钮ID)而非注入指令,可诱导Agent误点购买按钮或执行攻击者命令。该攻击利用语言模型对定界符的模糊理解,绕过传统提示注入防御,在测试的多个主流模型上成功率达31%-100%。防御建议包括使用随机ID和来源追踪。

云安全联盟CSA发布研究简报揭露全新攻击类别ADI智能体数据注入通过篡改AI智能体默认信任的底层元数据如页面DOM元素ID代码评论作者身份等实现隐蔽攻击无需传递任何命令文本即可绕过现有提示注入防护体系实测显示主流大模型及AI智能体均存在较高攻击成功率企业需重构AI智能体信任边界采取分层防御策略从即时排查短期缓解到长期架构升级全方位加固

本文借伊朗裔工程师向伊出口无人机技术案，揭示美国司法系统已能精准识别雇员与壳公司构成的渗透链，并将此方法论套用于对华半导体执法。商用芯片流入军用的风险模式在对伊与对华执法中已产生实体交叉。我国现行出口管制机制缺乏海外雇员法律援助等配套体系，亟需补齐跨境司法协调短板以应对同类执法压力。

研究人员发现一种新型Agent数据注入攻击(ADI),通过篡改AIAgent信任的数据(如发件人名称、按钮ID)而非注入指令,可诱导Agent误点购买按钮或执行攻击者命令。该攻击利用语言模型对定界符的模糊理解,绕过传统提示注入防御,在测试的多个主流模型上成功率达31%-100%。防御建议包括使用随机ID和来源追踪。

云安全联盟CSA发布研究简报揭露全新攻击类别ADI智能体数据注入通过篡改AI智能体默认信任的底层元数据如页面DOM元素ID代码评论作者身份等实现隐蔽攻击无需传递任何命令文本即可绕过现有提示注入防护体系实测显示主流大模型及AI智能体均存在较高攻击成功率企业需重构AI智能体信任边界采取分层防御策略从即时排查短期缓解到长期架构升级全方位加固

本文借伊朗裔工程师向伊出口无人机技术案，揭示美国司法系统已能精准识别雇员与壳公司构成的渗透链，并将此方法论套用于对华半导体执法。商用芯片流入军用的风险模式在对伊与对华执法中已产生实体交叉。我国现行出口管制机制缺乏海外雇员法律援助等配套体系，亟需补齐跨境司法协调短板以应对同类执法压力。

文章总结： 本文探讨AI智能体面临的新型攻击如ADI、存储型注入与指令权限提升，指出以模治模的局限，强调需在harness各hook点设防，包括输入校验、数据引