藏在标题里的恶意指令：文件元数据Prompt注入攻击面分析与复现

FreeBuf2026-11-03 11:150 views

当AI Agent帮你"读"一份文档时，它读到的可能不只是你看到的内容。

0x00 前言

真实案例：2026年9月，安全公司Bowbridge披露了一起真实攻击事件（由Securi

Surface 鼠标第 2 代国行预售，Windows 11 优化 8 GB 内存表现等。查看全文

Anthropic三季度营业利润由盈转亏，近9000亿美元算力支出压顶；高通首代高带宽计算芯片完成硬件验证，推进AI推理平台集成。

OpenAI当地时间11月3日宣布，Jill Hazelbaker将加入公司担任首席企业事务官，负责全球传播及企业定位工作。Hazelbaker最近的职务为Uber总裁兼首席企业事务官。

国行 Apple 智能开始测试：iOS 27.3 首个开发者 Beta 版已推送 11 月 4 日，苹果向开发者推送 iOS 27.3 首个 Beta 版，国行 iPhone 用户开始测试首批 Apple 智能功能，包括实时翻译、照片消除、

IT之家 11 月 4 日消息，今年 10 月，OpenAI 在一间高管会议室发现了被人偷偷安装的录音设备。多名前员工得知消息后却不觉得意外。据路透社援引 5 名知情人士消息称，早在 2022 年底 ChatGPT 问世之前，就有员工对

IT之家 11 月 4 日消息，据央视新闻报道，当地时间 11 月 3 日起，墨西哥全国公立及私立中小学正式实施手机使用限制。 IT之家从报道中获悉，根据墨西哥公共教育部规定，学生在上课及课间休息期间原则上不得使用手机、智能手表等个人电子