AI 代理"天真易骗"：零点击攻击可劫持 Cursor、Copilot、ChatGPT、Salesforce
Available in: 中文
Zenity 在 RSAC 演示 AI 代理零点击攻击，Cursor/Copilot/ChatGPT 均可被劫持。核心问题是 AI 天真易骗，可通过社交工程绕过防护。
Zenity CTO 在 RSAC 2026 演示企业 AI 代理易受零点击提示注入攻击。"AI 就是天真。我们试图把思维从提示注入转移到说服——我在说服 AI 代理做别的事情。"
攻击方式：攻击者找到自动化 AI 代理集成（如 Jira 工单创建）→ 发送含恶意提示的正常内容 → 代理自动处理 → 执行攻击者想要的操作。无需用户交互。
Cursor 例子：想骗 Cursor 泄露密钥，但它有防护。告诉它参加寻宝游戏——Cursor 就乖乖配合了。ChatGPT 可被长期操纵："ChatGPT 是可信顾问，可被操纵回答任何内容——不仅限于特定对话，而是长期的。"
← Previous: RSAC Panel: Public-Private Partnerships Critical Against China's Typhoons — But Government Speakers All CancelledNext: US Army Receives First Self-Flying Black Hawk Helicopter from DARPA's ALIAS Program →
0