资讯

再这样下去,Agent要被卖保健品了

虎嗅文章·2026/9/8 04:56:21🔗 原文

📋总体概括

随着AI Agent获得越来越多操作权限,一种针对Agent的新型网络攻击已经出现:诈骗网站把隐藏指令藏在屏幕外-9999像素处,人类不可见但Agent可读取,诱导其支付3美元购买虚假软件许可证。研究人员用多个主流模型测试,好几个模型真的被骗付款。文章指出传统诈骗需费心骗过人类,而Agent时代骗子只需骗过替主人办事的AI,Agent的安全能力不足叠加权限过大,将使其成为被收割的对象。

关键信息

  • 诈骗网站将蛊惑指令藏在屏幕外-9999像素处,人眼不可见但Agent能读取
  • 诱导内容为支付3美元购买虚假软件许可证
  • 研究人员测试多个模型,好几个模型上当并被成功骗钱
  • Agent改变诈骗逻辑:从骗过人类变为只需骗过替人办事的AI
  • 核心风险在于Agent权限过大而安全能力不足,易被利用造成资金损失

🔥犀利点评

说到底,Agent被卖保健品的剧本早就写好了:权限一大堆,脑子却没跟上。人类好歹有直觉和怀疑,Agent只有听话照做的本能,而网络文本本身就是它的指令集,攻击成本几乎为零。好在目前骗局只有3美元,真正的危机是当Agent接入支付、邮箱、文件系统后,隐藏指令的杀伤力会指数级放大。厂商若继续只卷功能不卷安全,用户交的不只是学费,是命脉。

本文由本站自动聚合,以下为原始来源:前往 虎嗅文章 阅读全文