银行对账单可能暗藏给 AI 的隐藏指令
里斯本工程师 Gil Neto 演示了 PDF 的不可见文本层——白底白字、半磅字体或被绘制方块遮盖的金额——如何携带人类看不见、但 AI 读取时会执行的指令。他引用了 Redact 于 10 月 19 日的调查（WhatsApp 545 个帮助页面中有 80 页暗藏文本），以及 Snyk 和 Group-IB 在 2025 年展示的被篡改金融 PDF 案例。在他自己的银行对账单引擎测试中，账目平衡校验挡住了数字篡改，但一条隐藏的'忽略先前指令'却藏在交易描述里，径直流向下一个读取它的 AI。为什么重要：随着大模型阅读的文档越来越多，不可见文本层已是真实的攻击面——防御必须做在提取层，而不能指望模型自己判断。
报道来源
- Hacker News (AI)2026-10-22 11:07