隨著 AI 代理（AI Agents）與 AI 編碼助理的普及，資安專家長期以來一直警告，將系統層級或使用者層級權限賦予具有非確定性輸出的大型語言模型（LLM）具有極高風險。近日，來自臺拉維夫大學（Tel Aviv University）、以色列理工學院（Technion）與 Intuit 的研究人員發表了一項名為「HalluSquatting」（對抗性幻覺搶註）的新型網路攻擊技術，證實了這項擔憂。該攻擊利用 AI 模型在面對不熟悉資訊時會產生「幻覺」的根本弱點，能輕易將現代 AI 助理轉化為大規模的殭屍網路。 繼續閱讀..