Barracuda Research 披露同时针对人类与 AI 助手的钓鱼攻击

Barracuda Research 披露一种同时针对人类收件人和邮件 AI 助手的钓鱼攻击，通过 prompt injection 试图影响或覆盖 AI 行为。样本伪装成内部邮件，发件与收件地址相同、使用可信公共部门域名且垃圾邮件置信度评分正常，可绕过基于信誉的过滤。Barracuda 建议企业同时保护用户收件箱和消费邮件数据的 AI 系统。