个人AI助手如OpenClaw的普及增加了提示词注入攻击的风险。研究表明，攻击者可以通过隐蔽手段操控AI助手执行恶意指令。尽管OpenClaw已修复相关漏洞，但行业内的提示词注入问题仍未解决，缺乏标准化措施。随着AI助手的广泛应用，安全风险将进一步加大，因此需要建立多层次控制，明确处理不可信内容的安全边界。

攻击者可以伪装恶意指令为URL，欺骗OpenAI Atlas浏览器执行不可信命令，研究人员警告该浏览器无法区分可信与不可信输入，存在安全隐患。

OpenAI的ChatGPT Atlas浏览器存在严重安全漏洞，攻击者可通过伪造URL注入恶意指令，绕过安全检查，导致用户数据被窃取或遭受钓鱼攻击。该漏洞源于地址栏的模糊解析机制，使恶意指令获得高权限。OpenAI已承认风险并采取防护措施，但专家警告此类攻击可能演变为广泛威胁。

本文探讨了AI代理在区块链金融生态系统中的安全风险，特别是其脆弱性。研究指出，恶意指令通过上下文操控攻击可导致资产转移和协议违规，强调了开发安全、负责任的AI代理的重要性。

网络安全研究人员揭示了一种名为“规则文件后门”的新型供应链攻击，影响AI代码编辑器如GitHub Copilot。攻击者通过在配置文件中注入恶意指令，操控AI生成有漏洞的代码，带来安全风险。这种攻击可悄然传播，影响开发者和最终用户，提醒我们需加强对AI工具的安全审查。

本文探讨了大型语言模型的安全威胁，包括后门激活攻击、恶意指令执行和对话安全问题。研究指出模型存在安全漏洞，强调改进安全对策的必要性，并对相关研究进行了分类，以增强对大型语言模型局限性的认识。