安全研究人员诱骗苹果AI辱骂用户，潜在危害远不止于此

安全研究人员通过提示注入攻击成功劫持Apple Intelligence，使其对用户输出攻击者预设的内容。测试显示，100次攻击中有76次成功。研究人员结合Neural Exec和Unicode文字方向覆盖技术，绕过了苹...

谷歌Gemini提示注入漏洞通过恶意邀请暴露私人日历数据

网络安全研究人员披露了一个针对谷歌Gemini的间接提示注入安全漏洞，攻击者可绕过授权防护并利用谷歌日历作为数据提取机制。该漏洞允许攻击者在标准日历邀请中隐藏恶意载荷，绕过谷歌日历隐私控制，无需用户直接交互即可未经授权访...