中国互联网络信息中心 | 工程师 (已认证)
传统网络钓鱼攻击多以窃取账号口令为核心目标,伴随多因素认证机制大规模落地,单纯凭证窃取的攻击收益持续收窄,攻击者逐步转向滥用可信业务工具、针对人工智能组件开展对...
大语言模型驱动的 AI 助手深度融入企业邮件办公流程之后,传统网络钓鱼攻击演化出新的攻击形态。攻击者不再单纯以欺骗人类用户作为唯一目标,而是借助间接提示注入技术...
随着生成式人工智能技术在企业邮件场景中的深度部署,智能收件箱摘要、邮件分类、自动回复、简历初筛等 AI 助手功能已成为组织日常办公的常规组成部分。攻击者敏锐捕捉...
大语言模型驱动的自动化智能体广泛部署于企业邮件处理、文档解析、网页审核、日程管理场景,间接提示注入(IDPI)已从实验室理论漏洞转化为地下黑色产业标准化攻击工具...
生成式 AI 助手的网页摘要功能在提升信息处理效率的同时,也因渲染机制与信任边界缺陷形成新型网络钓鱼攻击面。2026 年 5 月,The Register 与 ...
最近我遇到一个很多刚入行的新手DBA都会遇到的问题,学会了写SQL,但不知道SQL还能被“攻击”!今天整理下我的血泪教训 + 实战经验,让你彻底搞懂这个让无数开...