揪出藏在 PDF 里的提示词注入
一位 QA 工程师描述了 PDF 中的隐藏文本——白底白字、零高度字符、页外放置以及仅供读屏器读取的 /ActualText——如何把提示词注入偷运进读取财务文件的 AI 系统。这篇文章详细介绍了一套分层的“评审员”防御：把文本层与渲染像素、Unicode 伎俩和 PDF 无障碍树交叉核对。它的重要性在于，文档摄入是智能体一个安静却高风险的攻击面，而这篇文章给从业者提供的是一份具体清单，而不只是一句警告。
报道来源
- Lobsters (AI)2026-11-07 19:34