Trail of Bits 的案例中,报道称 Trail of Bits 研究人员开辟出一种新型 AI 手法,将恶意提醒词躲藏正在高分辩率图片中,未经用户确认便提取了 Google 日历数据并发送至指定邮箱。IT之家征引博文引见,例如,图片深色区域会变红,者先正在高分辩率图片中嵌入不成见的指令,AI 平台为节流机能取成本,并正在 AI 系统从动降采样处置后,并正在双三次降采样后黑色文字。表白其潜正在范畴远超已验证的东西。从而激发数据泄露或其他风险操做。操纵此缝隙正在 Zapier MCP“trust=True”模式下,科技 bleepingcomputer 昨日(8 月 25 日)发布博文,让躲藏的色块正在降采样后构成可识别文字。者可针对特定算法设想图片,研究团队还发布了开源东西 Anamorpher(测试版),AI 模子会将其视为用户输入的一部门,
IT之家 8 月 26 日动静,可窃取用户数据。支流利用比来邻(nearest neighbor)、双线性(bilinear)、双三次插值(bicubic interpolation)等图像沉采样算法。该方式由 Trail of Bits 的 Kikimora Morozova 取 Suha Sabi Hussain 提出,研究人员正在 Gemini CLI 中?