**0.01欧元转账即可攻击银行AI助手：间接提示注入漏洞**

_A €0.01 bank transfer could compromise a banking AI agent_

> 安全公司Blue41在帮助欧洲数字银行Bunq进行安全测试时，发现其AI助手存在间接提示注入漏洞。攻击者仅需向用户账户转账0.01欧元，并在交易备注中植入恶意指令，当用户查询交易时，AI助手便会被操纵，自动向用户发起高度逼真的钓鱼攻击，凸显金融机构部署AI助手面临的严峻安全挑战。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-10 21:39（北京时间）
- **原文**：[打开原文](https://blue41.com/blog/how-we-helped-bunq-secure-their-financial-ai-assistant)