【安全圈】13个字就能投毒AI搜索结果?ChatGPT和Gemini都中招了"

admin 2026-10-20 16:00:44 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【安全圈】13个字就能投毒AI搜索结果?ChatGPT和Gemini都中招了

安全圈

2026年6月22日 19:00
江苏

在小说阅读器读本章

去阅读

关键词

AI,投毒

你有没有想过,你在网上随手写的一句评论,可能正在\"训练\"AI搜索给出错误答案?

6月22日,一篇新发表的学术论文揭露了一个令人不安的发现:只需在Reddit上写一条13个单词的评论,就能污染ChatGPT和Google Gemini等AI深度搜索系统的返回结果。

研究人员发现,攻击者可以在Reddit等开放平台上发布精心构造的短评论,当AI搜索引擎抓取网页内容时,这些评论会被纳入信息源。由于AI系统在整合多源信息时缺乏对\"谁说的\"和\"说了什么\"的深度验证,这些虚假信息就会被当成可信内容传递给用户。

更可怕的是——这种攻击成本几乎为零,不需要入侵任何系统,不需要写一行恶意代码,只需要一个Reddit账号和13个英文单词。

这意味着什么?

过去我们担心AI会\"产生幻觉\",现在更该担心的是:有人在故意让AI产生幻觉。AI搜索正在成为新的舆论战场,而我们可能毫无察觉。

建议:

  • 对AI搜索结果保持交叉验证习惯,尤其是涉及事实、数据、医疗和金融信息时
  • 关注AI搜索系统的来源标注功能,优先查看有明确出处的内容
  • 如果你是企业或媒体,开始关注\"AI搜索投毒\"对品牌声誉的潜在影响

END

阅读推荐

【安全圈】西安公安 19 小时打掉世界杯网络赌局

【安全圈】初级黑客在其 C2 下线后使用 Tailscale 和 OpenSSH 保持访问

【安全圈】FortiBleed 泄露事件暴露 73,000 台设备的 Fortinet VPN 凭证

【安全圈】国际足联后台曝高危漏洞 黑客能随意篡改全球世界杯直播

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握!

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧!


【安全圈】13个字就能投毒AI搜索结果?ChatGPT和Gemini都中招了" 网络安全文章

【安全圈】13个字就能投毒AI搜索结果?ChatGPT和Gemini都中招了"

一篇学术论文揭示攻击者仅需在Reddit发布13个单词的评论即可污染ChatGPT和Gemini等AI搜索系统的结果。这种低成本投毒攻击利用AI系统缺乏信息源验证的缺陷,使虚假内容被整合为可信答案。建议用户对AI搜索结果保持交叉验证习惯,优先查看有明确出处的信息,并关注其对企业和品牌的潜在影响。
【安全圈】FortiBleed曝光:黑客正在收割FortiGate防火墙登录凭证" 网络安全文章

【安全圈】FortiBleed曝光:黑客正在收割FortiGate防火墙登录凭证"

Fortinet发布紧急安全公告,其FortiGate防火墙正遭遇名为FortiBleed的大规模凭证窃取攻击。攻击者利用设备漏洞或弱配置窃取管理员凭证,获得企业网络边界控制权,可能导致数据窃取、勒索软件植入等风险。建议立即应用安全更新、更改密码并启用多因素认证、限制管理界面公网访问、检查登录日志排查异常。
【安全圈】Microsoft将MastraAI供应链攻击归因于朝鲜黑客" 网络安全文章

【安全圈】Microsoft将MastraAI供应链攻击归因于朝鲜黑客"

微软将近期导致超过140个npm软件包受损的MastraAI供应链攻击归因于朝鲜黑客组织SapphireSleet。攻击者入侵了npm维护者账户,发布恶意软件包更新,注入名为`easy-day-js`的恶意依赖项,旨在窃取敏感凭证、API密钥及加密货币钱包信息。该恶意软件可跨Windows、Linux和macOS系统运行,并利用多种持久化方法。SapphireSleet曾负责2026年4月对AxiosHTTP客户端的另一次npm供应链攻击。
专题|蚂蚁集团副总裁、大安全事业群首席技术官陈亮:AI智能体安全治理——风险、框架与实现路径" 网络安全文章

专题|蚂蚁集团副总裁、大安全事业群首席技术官陈亮:AI智能体安全治理——风险、框架与实现路径"

文章系统分析了AI智能体在自主决策、系统操控和多智能体协作中面临的身份权限、行为失控、数据安全等五大核心风险,提出了基于身份管控、运行时防护和基础设施安全的三层治理框架,并介绍了智能体安全可信互连协议等具体解决方案,为AI智能体安全治理提供实践路径。
评论:0   参与:  0