**钓鱼邮件开始针对 AI 助手：隐藏指令诱导执行恶意操作**

_Phishing emails are now baiting your AI assistant_

> Barracuda 研究发现，新型钓鱼邮件通过 HTML 注释、零宽字符等隐蔽技术嵌入针对 AI 助手的提示注入指令。这些指令旨在误导 AI 将恶意邮件标记为紧急任务或建议修改支付信息，利用用户对 AI 工具的信任实施攻击。专家建议，防御措施需内置于处理邮件的工具及模型内部，包括剥离隐藏内容、沙箱隔离及人工审批关键操作。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-10-13 03:35（北京时间）
- **原文**：[打开原文](https://www.malwarebytes.com/blog/ai/2026/10/phishing-emails-are-baiting-your-ai-assistant)