Méfiez-vous des risques des outils d'IA : les attaques par injection de prompts apparaissent

【链文】Récemment, une équipe de sécurité a lancé un avertissement : les utilisateurs doivent faire preuve d'une vigilance accrue lors de l'utilisation d'outils d'IA — des attaques par injection de prompts dans agents, skills, mcp ont déjà commencé à apparaître.

C'est une situation assez grave. Une fois que l'outil d'IA active le mode dangereux, il peut prendre le contrôle total de votre ordinateur de manière totalement automatique, sans avoir besoin de votre consentement à chaque fois. Cela semble très efficace, n'est-ce pas ? Le problème, c'est que cela signifie aussi que le risque devient totalement incontrôlable. Si l'outil est infecté, les conséquences peuvent être désastreuses.

Bien sûr, désactiver le mode dangereux est relativement plus sûr, mais cela a un coût : chaque étape doit être confirmée manuellement, ce qui réduit considérablement l'efficacité d'utilisation. C'est une situation difficile — sécurité et efficacité sont difficiles à concilier.

Si vous utilisez fréquemment des outils d'IA pour traiter des informations sensibles ou gérer des portefeuilles, il est conseillé de rester prudent. Renseignez-vous davantage sur les paramètres d'autorisation de ces outils, ne pas activer le mode dangereux simplement par commodité.