提示注入

深度分析

AI 瀏覽器 LLM 提示注入攻擊示範與防護建議

研究顯示惡意網站可誘導 AI 瀏覽器進入虛構世界，繞過安全防護，讓攻擊者執行代碼抽取或竊取密碼等破壞行為。此手法名為 BioShocking，已在多款 AI 瀏覽器（如 ChatGPT Atlas、Claude 插件）成功示範，凸顯現有防護的根本缺陷。研究者指出，攻擊者利用謎題讓模型接受錯誤答案，進而進入幻想狀態，使原本的 guardrail 失效，並可能導致私密倉庫或內建密碼管理器資料外洩。