你的 AI 助手，可能正在替陌生人干活！没漏洞也能被黑？一封邮件就让 AI 智能体删库外传数据，实验细节曝光
Gen Threat Labs 做了一次受控实验：AI 智能体只是照常读邮件，却被邮件里的文字带偏，执行系统命令、外传数据、删改文件，全程没利用任何漏洞。
大白话简单说，就是有人给 AI 智能体发了一封邮件，邮件正文里藏着一段「看起来像指令」的话。智能体读邮件时，把这段话当成了主人下的命令，于是跑去执行系统命令、把数据发到外面、还删了文件。整个过程没用到任何软件漏洞，也没 CVE 编号，智能体只是老老实实做了它被设计来做的事：读文本，然后照着做。问题出在模型分不清「我在处理的数据」和「我该执行的指令」，两者混在同一个上下文里。
对你意味着只要你给 AI 智能体开过邮箱、终端、文件或联网权限，这事就和你有关——权限越大，被一封邮件带偏的后果越重。
内容来自 Dev.to 开发者社区文章，转述 Gen Threat Labs 受控实验，原文为厂商赞助稿，具体攻击细节未公开
原文：Your AI Agent Read an Email and Ran Commands. No Vulnerability Required.
打开巨象雷达，看今天全部 AI 动态