案例 hashjack-url-fragment提示注入2025年11月25日以色列

HashJack：URL片段中的隐藏提示劫持Comet、Copilot和Gemini

Cato CTRL证明，永远不会到达服务器的URL片段中的指令会被AI浏览器助手读取，可推送钓鱼链接或使智能体浏览器泄露数据。Perplexity和微软已修补。

中针对 AI 的攻击状态: 已修补已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年11月25日
地点: 以色列
目标: Perplexity Comet、Edge中的Copilot、Chrome中的Gemini
严重程度: 中
发起者: Cato CTRL威胁研究
行为者类型: 安全研究人员
已报告损失: 未报告
CVE: 无

发生了什么

Cato CTRL证明，永远不会到达服务器的URL片段中的指令会被AI浏览器助手读取，可推送钓鱼链接或使智能体浏览器泄露数据。Perplexity和微软已修补。

影响: 通过受信任网站进行钓鱼、虚假信息传播和数据外泄；未报告在野滥用

谁发起了攻击

行为者: Cato CTRL威胁研究

归因: 向Perplexity（2025年7月）以及谷歌和微软（2025年8月）负责任披露

动机: 安全研究

如何发生

攻击途径: 通过合法网站上的客户端URL片段进行间接提示注入

根本原因: 助手将包括片段在内的完整URL作为上下文摄取

时间线

2025年7月Cato向Perplexity报告
2025年8月Cato向谷歌和微软报告
2025年11月25日公开披露

应对

Perplexity和微软发布了修复；谷歌将其评为低严重性和预期行为

当前状态: 已修补

来源（在新标签页打开）

The Register theregister.com
Help Net Security helpnetsecurity.com
Infosecurity Magazine infosecurity-magazine.com

引用此案例

HashJack：URL片段中的隐藏提示劫持Comet、Copilot和Gemini. AI Threat Watch, 案例 hashjack-url-fragment, 2025年11月25日. https://aithreat.io/zh/cases/hashjack-url-fragment/

永久链接: https://aithreat.io/zh/cases/hashjack-url-fragment/