黑帽网络安全大会上曝光了一起针对谷歌Gemini人工智能助手的攻击案例。研究人员通过在谷歌日历邀请中植入恶意提示词，成功操控了与Gemini连接的智能家居设备。实验显示，当用户查询日历信息时，隐藏指令会触发AI代理执行开窗、关灯等操作。谷歌Workspace安全产品管理总监安迪·温承认，这类提示词注入攻击可能长期存在，但强调实际案例"极为罕见"。他表示公司已"极为重视"该漏洞，正加速开发防御工具。随着大语言模型复杂度提升，专家警告此类新型攻击手段的防范难度将不断增加。