钓鱼邮件开始针对AI助手：利用间接提示词注入操纵摘要与待办推荐

攻击者正利用间接提示词注入（Prompt Injection）技术，在钓鱼邮件中隐藏恶意指令来诱骗AI助手将其标记为紧急或推荐伪造操作。Barracuda等调查显示，黑客利用HTML注释、样式隐藏文本、编码内容及零宽字符等手段避开人类肉眼，却使负责摘要的AI生成虚假的优先待办（如变更供应商付款账户）。