跳到正文
熱點事件持續更新

銀行結單 PDF 隱藏指令可混入交易描述

1 篇報道1 個報道來源1 小時前更新

先了解這件事

AI 綜述

2026年10月22日,DEV Community 報道,作者以 Damasqo Capture 測試銀行結單 PDF 中的隱藏文字。測試發現,竄改數字會因結餘核對失敗而被拒;但隱藏指令若混入交易描述,仍可通過擷取。作者計劃在產品投入使用前加入隱藏文字偵測,把相關文件標記為 TAMPERED,並阻止交易描述傳送至 Damasqo Flow 的模型。擷取出的文字會保留,供人工審查;TAMPERED 結果亦會另外觸發警報。報道所述防護措施仍在計劃中,未稱已投入使用。

AI 根據報道生成 · 1 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

10月22日
  1. DEV Community
    銀行結單 PDF 可透過隱藏文字向 AI 傳遞指令

    作者以 Damasqo Capture 測試銀行結單 PDF 的隱藏文字,發現數字遭竄改會因結餘核對失敗而被拒,但隱藏指令仍可混入交易描述並成功通過擷取。作者計劃在產品投入使用前加入隱藏文字偵測,將文件標記為 TAMPERED,並阻止相關交易描述傳給 Damasqo Flow 的模型。擷取出的文字會保留供人工審查,TAMPERED 結果亦會另行觸發警報。

本事件熱度走勢

還沒有足夠的連續觀測數據,暫不繪製趨勢。