一篇新的研究论文强调了大型语言模型(LLM)处理Office文档时存在的一个重大安全漏洞。研究表明,LLM应用程序使用的提取器经常误解或遗漏Office Open XML (OOXML) 文件中的内容,导致人类所见与AI所处理的内容之间存在差异。研究人员演示了五种攻击,通过利用这些提取差异而无需注入恶意指令,成功地误导了ChatGPT、Claude、Gemini和Microsoft 365 Copilot等主要的LLM助手以及编码代理。为解决此问题,提出了一种名为Prism的防御机制,旨在将数据馈送给模型之前,根据OOXML规范重建人类可读的视图。 AI
影响 突出了LLM文档摄入中的一个关键安全缺陷,可能影响企业采用并需要新的防御机制。
排序理由 学术论文,详细介绍了LLM文档处理中的一个安全漏洞。[lever_c_demoted from research: ic=1 ai=1.0]
- ChatGPT
- Claude
- Claude Code
- Codex
- Gemini
- GitHub Copilot CLI
- Microsoft Copilot for Microsoft 365
- Office Open XML
- PRISM
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →