Barracuda披露针对AI收件助手的“双目标”钓鱼：隐藏指令可改付款信息

据X News转述，网络安全公司Barracuda的研究人员在2026年10月初发现一类“双目标”钓鱼：邮件一面用附件等常规话术诱骗人类阅读，一面在HTML注释、不可见CSS文字、Base64编码或零宽字符里藏指令，专门给AI收件助手看。

报道举例称，伪造发票可能要求AI助手更新供应商银行账户，或把诈骗标记成紧急事项，从而跳过人类审核。OpenAI方面也指出，提示注入仍是持续难题。

专家建议包括对输入做清洗、收紧代理权限，以及对转账、改收款信息等敏感操作保留人工确认。

推瓜社观察：当邮箱开始交给代理打理，钓鱼不必再骗过人眼——藏在页面里的指令同样危险。以上为X News对帖子的汇总。