待验证50% 置信事实精确时间

恶意指令被渲染成文字绘制在PNG图片中，通过AI代理的OCR或视觉理解能力被识别并作为Prompt指令执行

1

来源数

50%

置信度

长期有效

时效性

2026/7/15

首次发现

来源

Ghostcommit攻击详解：恶意PNG如何绕过AI代码审查

相关事实

已验证AI 图像生成中通过视觉编码器（如 CLIP 模型）对输入产品照片进行特征提取，再结合文本提示词通过扩散模型逐步去噪生成目标图像76% 相似待验证视觉模型接收每张屏幕截图并输出结构化信息，包括OCR识别文本、页面布局、UI控件的像素坐标框及元素状态75% 相似待验证在AI漫剧制作中，分镜脚本的画面描述会被转化为文生图模型的输入，脚本撰写同时是视觉编程工作74% 相似待验证可以给AI一张静态图表截图，让它识别图中数据并用Remotion还原为动画72% 相似待验证该工具集成了OCR光学字符识别功能，能够自动识别屏幕上的文字内容71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/513734

API

curl https://kongchang.com/api/v1/knowledge/claims/513734

MCP

get_claim(id=513734)