藏在标题里的恶意指令：文件元数据Prompt注入攻击面分析与复现

FreeBuf2026-11-03 11:150 views

当AI Agent帮你"读"一份文档时，它读到的可能不只是你看到的内容。

0x00 前言

真实案例：2026年9月，安全公司Bowbridge披露了一起真实攻击事件（由Securi

（本文作者为 Edge AI Daily，钛媒体经授权发布）硅谷前沿：一、12亿周活用户把ChatGPT搜索量推到谷歌的五分之一 1.规模与数据：11月2日OpenAI消费者产品负责人Adam Fry称，ChatGPT周处理的“搜索类查

（本文作者为光锥智能，钛媒体经授权发布）文 | 光锥智能，作者｜魏琳华，编辑｜刘俊宏 Meta的Muse在海外火了一个多月，国内大厂“姗姗来迟”。两个月的时间里，国内市场上也开始出现打着“个人智能体”旗号的产品。目前，市面上用户可以直

攻击分多阶段推进，初始入口为恶意工具与虚假招聘朝鲜黑客通过虚假招聘面试、投毒编码任务、劫持内部AI工具的组合手段，渗透进

OpenAI仅耗时10周，就借助Codex agents搭建了全新Git后端Pando，在不中断工程研发工作的前提下，完成了主共享代码仓库底

全球网安事件速递 1. 攻击者利用西门子IoT2050高危漏洞，植入远程命令后门西门子IoT2050满分漏洞CVE-2026-58115已遭活跃利用，未认证远程可执行任意代码并植入僵尸网络与持久后门；官方已修复并发布加固缓解方案。【<a

#人工智能经典版 ChatGPT 将在明年 1 月 30 日开始强制停用，所有用户都必须迁移到 ChatGPT&Codex 合并后的新版本。目前 OpenAI 已经开始在经典版中弹出通知，经典版 ChatGPT 不含 Codex 相关功能