Zscaler 揭露针对 AI 代理的提示注入攻击，诱使其发送加密货币付款

摘要

Zscaler ThreatLabz 发现间接提示注入攻击，透过伪造的 Python 函式库页面和 typosquat 域名，诱骗 AI 代理自动向攻击者钱包发送 ETH。在测试的 26 个 LLM 中，4 个在首波攻击中成功被骗付款。 此攻击手法直接影响使用 AI 代理进行自动化操作的使用者与开发者，是 AI与加密货币交汇处的新兴安全威胁。 AI代理自主浏览并执行交易时，隐藏的恶意指令可能导致直接的金钱损失，安全防护刻不容缓。 开发者需加强 AI 代理的交易验证机制，避免代理未经用户确认即发起付款。