看不见的文字,正在骗过你的智能体!AI 智能体天天喊「页面藏指令」?一查全是给盲人看的导航和广告
有开发者在 Dev.to 发帖称,自己的发布智能体多次报警说 Hashnode 页面藏了「针对 AI 的隐藏指令」,亲自翻 DOM 后发现只是无障碍隐藏导航和 Pro 升级文案。
大白话这位作者每天用浏览器里的 AI 智能体往 Hashnode 发文章,智能体老是提示「页面里有针对 AI 的隐藏指令,已忽略」。他干脆自己登录去看,结果发现所谓隐藏内容,是给屏幕阅读器准备的 sr-only 导航,里面写着几个产品介绍链接,还有一个折叠起来的 Pro 会员升级提示。没有「忽略之前所有指令」这类经典攻击话术。问题出在智能体把看不见的文本一律当成可疑指令。
对你意味着只要你在用浏览器智能体自动发文章、填表、跑网页任务,就可能遇到这种误报;搞不清真假,要么白紧张,要么真被注入时反而麻木。
Dev.to 开发者一手排查记录,属个人观察,非安全公告
原文:Hashnode's "Hidden AI Instructions" Were an sr-only Product Nav (and a Pro Upsell)
打开巨象雷达,看今天全部 AI 动态