黑客利用自定义字体和 CSS 样式巧妙伪装恶意指令，已成功误导 ChatGPT、Claude 及 Copilot 等多款主流 AI 工具，使其向用户提供错误的安全性建议 …-** 字形映射篡改 **: 攻击者修改自定义字体文件，将正常的字母渲染成乱码，同时将隐藏的恶意载荷（如高危命令）渲染成看似无害的可读指令 … 安全专家提醒，用户在处理 AI 评估的网页脚本时仍需保持警惕，不可完全依赖 AI 的合规性审查。
暂无讨论，说说你的看法吧
黑客利用自定义字体和 CSS 样式巧妙伪装恶意指令，已成功误导 ChatGPT、Claude 及 Copilot 等多款主流 AI 工具，使其向用户提供错误的安全性建议 …-** 字形映射篡改 **: 攻击者修改自定义字体文件，将正常的字母渲染成乱码，同时将隐藏的恶意载荷（如高危命令）渲染成看似无害的可读指令 … 安全专家提醒，用户在处理 AI 评估的网页脚本时仍需保持警惕，不可完全依赖 AI 的合规性审查。