OmniTools 7月8日消息,研究人员提出一种名为HalluSquatting的新型拉取式提示注入攻击,首次实现利用9款主流AI工具(含AI编码助手)组建大规模僵尸网络,进而执行分布式拒绝服务(DDoS)攻击并大规模感染设备。该研究凸显了大语言模型难以区分合法指令与恶意指令的安全缺陷,标志着提示注入攻击正从单点突破向规模化利用演进。