已过期50% 置信事件精确时间

一位Reddit用户将AI助手接入邮箱和日历后，因一封邮件HTML代码中隐藏的针对AI的指令，差点将银行账单转发到外部陌生地址，由于开启了确认步骤而在执行到一半时被拦截

1

来源数

50%

置信度

短期 (~14 天)

时效性

2026/8/16

首次发现

有效期至：2026/8/30(已过期)

来源

AI助手险泄银行账单：提示注入攻击的真实案例与防范指南

相关事实

待验证2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容71% 相似待验证此类骗局邮件使用 AI 生成的头像和赞美文本、Gmail 账户，且很可能每次更换姓名，难以追溯68% 相似待验证演示中AI将邮箱验证的API端点路径写错导致验证码功能异常62% 相似待验证邮件转发中Received字段记录每一跳服务器信息，Return-Path字段存储退信地址，X-Forwarded-To等扩展头字段可能暴露真实收件人58% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/757407

API

curl https://kongchang.com/api/v1/knowledge/claims/757407

MCP

get_claim(id=757407)