PDF隱藏文本劫持AI助手，安全專家警告新攻擊面

安全研究人員發現，PDF文件中的隱藏文本可被用於劫持AI助手，誘導其執行非預期操作。該攻擊利用AI模型對PDF內容的解析機制，將惡意指令嵌入不可見文本層，用戶或系統在不知情的情況下觸發。據Decrypt報道，此類攻擊已在多個主流AI助手測試中成功，影響範圍包括文檔處理、數據提取等自動化流程。

攻擊者通過將指令設置為與背景同色或置於裁剪區域，使PDF在視覺上無異常，但AI在提取文本時仍會讀取。研究人員演示瞭如何讓助手洩露對話歷史或執行特定命令，且部分模型未對隱藏內容進行區分。目前尚無公開的批量攻擊案例，但專家指出，隨著AI代理被賦予更多權限，此類注入風險將顯著上升。

該問題凸顯了AI安全中“輸入可信度”的挑戰。企業若部署AI處理外部文檔，需考慮對文本來源進行驗證，或限制代理對敏感操作的自動執行。相關漏洞已向部分模型廠商報告，但修復方案尚未統一。

來源：https://decrypt.co/375269/hidden-text-pdfs-hijacking-ai-assistant-prompt-injection