Zscaler 揭露針對 AI 代理的提示注入攻擊，誘使其發送加密貨幣付款

摘要

Zscaler ThreatLabz 發現間接提示注入攻擊，透過偽造的 Python 函式庫頁面和 typosquat 域名，誘騙 AI 代理自動向攻擊者錢包發送 ETH。在測試的 26 個 LLM 中，4 個在首波攻擊中成功被騙付款。 此攻擊手法直接影響使用 AI 代理進行自動化操作的使用者與開發者，是 AI與加密貨幣交匯處的新興安全威脅。 AI代理自主瀏覽並執行交易時，隱藏的惡意指令可能導致直接的金錢損失，安全防護刻不容緩。 開發者需加強 AI 代理的交易驗證機制，避免代理未經用戶確認即發起付款。