谷歌Gemini存隐蔽指令风险,研究曝光安全隐患
10月9日消息,在保障用户安全方面表现积极的谷歌,目前却对一项可能危及AI模型Gemini的重大安全风险没有采取紧急修复措施。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

Bleeping Computer科技媒体披露,网络安全专家维克托·马科波洛斯针对主流大语言模型展开专项测试,评估其对"ASCII走私攻击"的防护能力。测试结果显示,谷歌Gemini、DeepSeek以及马斯克旗下的Grok系统都存在安全缺陷;相比之下,Anthropic研发的Claude、OpenAI的ChatGPT和微软Copilot展现出更好的安全防护性能。
"ASCII走私攻击"是一种利用文本内容植入隐蔽指令的技术手段。举例来说,攻击者可以在电子邮件中使用极小字号插入不易察觉的操控指令,普通用户难以发现异常。当用户要求Gemini等AI工具处理这类邮件时,系统会同时执行隐藏的恶意指令。
这种攻击方式可能造成严重后果,比如诱使AI擅自搜索用户邮箱获取机密信息,或自动外传联系人资料等敏感数据。特别值得警惕的是,Gemini目前已与Google Workspace深度整合,可以直接访问用户的邮件、日程安排和工作文档等重要信息,这使得安全漏洞的危害性成倍放大。
据悉,发现该问题的研究员马科波洛斯已向谷歌提交详细技术报告。在演示案例中,他向Gemini输入一段看似普通的文本,其中暗藏隐形指令,成功诱导AI推荐了一个涉嫌欺诈的虚假手机销售网站。
面对安全警告,谷歌给出的回应令人意外:他们不认为这是系统安全漏洞,而将其定性为"社会工程学攻击手段"。公司表示这主要与用户的安全防范意识相关,不属于产品本身的技术缺陷。
这份声明暗示,谷歌短期内可能不会针对Gemini的这一安全隐患采取修补措施。
相关攻略
新智元报道编辑:倾倾【新智元导读】Chatbot时代结束了!Google将AI植入Android底层,让它变成一个主动规划一切的系统管家。每个月$19 99+你的全部数据,就能获得一个全天候24h的
比特币四年周期走到尽头?Gemini高管:市场“心跳”仍在继续 比特币的四年周期会消失吗?这是近期加密社区热议的核心话题。随着机构资金大规模涌入和市场结构日趋成熟,许多投资者开始质疑,过去由散户情绪主导的周期性波动是否已成为历史。对此,Gemini交易所亚太区负责人萨阿德·艾哈迈德给出了明确判断:比
4月1日消息,随着AI不断深入日常生活,大家有没有发现AI越来越会拍彩虹屁了?近期发表在权威期刊《Science》上的一篇论文,对目前全球最先进的11个大语言模型进行了系统评估,揭露了一个有趣的真相
全球全模态大模型竞赛迎来新变数。3月30日,阿里巴巴正式推出千问系列新一代全模态大模型Qwen3 5-Omni。这款模型在音视频理解、跨模态推理、实时交互等215项第三方评测中拿下SOTA(Stat
谷歌的新思路:用500万篇新闻,为150国预警山洪 山洪暴发,堪称全球最致命的气象杀手之一,每年夺走超过5000人的生命。然而,与温度、风速这些可以大范围持续监测的气象要素不同,山洪来去迅猛、影响范围极其局部,传统的观测网络常常“看”不到它。这正是山洪预测长久以来的核心痛点:数据缺口太大。即便如今深
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑,终于有了实质性进展。美国证券交易委员会(SEC)主席保罗·阿特金斯(Paul Atkins)近日证实,那份允许加密项目在早期获得注册豁免权的“安全港”框架提案,已经正式送抵白宫,进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上,阿特金斯透露了这
微策略Strategy报告:第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大?看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告,受市场剧烈波动影响,这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向,向来是加密世界的风向标。这不,它向Web3基础设施的版图扩张,又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露,其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出,立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol,日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议,在运营不到三年后,终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets(ILMs)——一
PAAL代币揭秘:深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中,谁真正掌握了项目的话语权?PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介,更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币,用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票





