# 黑客可利用9款最流行的AI工具组装大规模僵尸网络

- 来源：Ars Technica：AI（RSS）
- 作者：Dan Goodin
- 发布时间：2026-07-08 15:00
- AIHOT 分数：78
- AIHOT 标记：精选
- AIHOT 链接：https://aihot.virxact.com/items/cmrbqwsid06g2ihl1iiwufnz5
- 原文链接：https://arstechnica.com/security/2026/07/hackers-can-use-9-of-the-most-popular-ai-tools-to-assemble-massive-botnets

## 精选理由

这项研究首次揭示了利用 LLM 幻觉进行大规模 botnet 攻击的可行路径，影响范围覆盖几乎所有主流 AI 编程助手，每个依赖这些工具的开发者都该看一眼。

## AI 摘要

提示注入已成为AI安全的首要威胁——大语言模型无法区分合法指令与恶意指令。此前推送式和拉取式攻击规模均有限。研究人员提出一种名为HalluSquatting的新型拉取式提示注入攻击，首次能组装大规模僵尸网络、执行分布式拒绝服务攻击（DDoS）并大规模感染设备。该攻击可作用于AI编码工具，标志着提示注入攻击从单点突破转向规模化利用。

## 正文

管理您的同意偏好设置

如果您是科罗拉多州、康涅狄格州、弗吉尼亚州、犹他州、俄勒冈州、得克萨斯州、蒙大拿州、特拉华州、爱荷华州、内布拉斯加州、新罕布什尔州、新泽西州、田纳西州、明尼苏达州、马里兰州、印第安纳州、肯塔基州或罗得岛州的居民，您有权选择退出定向广告，包括我们“出售”和/或“共享”您的个人信息（“选择退出”）。我们及第三方业务合作伙伴依据我们的隐私政策使用个人信息，用于投放您可能感兴趣的广告（“定向广告”）。如果您是加利福尼亚州居民，您同样有权在特定情形下限制对您敏感个人信息的使用和披露。请注意，您可能需要在您使用的每个网站、移动应用、浏览器和设备上分别进行选择退出；如果您清理了浏览器 Cookie，可能需要重复此过程。但如果您已创建账户并在我们的多个网站和/或移动应用上登录，我们将尽合理努力将您的选择退出请求应用于所有这些网站和应用。○ 要在此网站选择退出定向广告：将下方的“允许定向广告”开关向左移动，然后点击“确认我的选择”。○ 要选择退出其他“销售”（包括名单租赁、数据合作），以及限制对您敏感个人信息的使用和披露：请在隐私中心提供信息并点击“提交”。您也可以拨打 1-877-241-4999 提交此请求。此信息仅用于处理该请求，不会用于或披露给其他目的。

必要

开启

这些 Cookie 是网站运行所必需的，无法在我们的系统中关闭。它们通常仅在您做出相当于请求服务的操作时才会被设置，例如设置您的隐私偏好、登录或填写表单。您可以将浏览器设置为阻止或提醒您有关这些 Cookie，但网站的某些部分将无法正常工作。这些 Cookie 不会存储任何个人身份信息。

性能

开启

这些 cookie 让我们能够统计访问次数和流量来源，从而衡量和改进我们网站的性能。它们帮助我们了解哪些页面最受欢迎、哪些最不受欢迎，以及访问者在网站上的浏览轨迹。这些 cookie 收集的所有信息都是汇总的，因此是匿名的。如果你不允许这些 cookie，我们将无法知道你是否访问过我们的网站，也无法监控其性能。

受众测量

开启

我们使用受众测量 cookie，以进行汇总的流量测量并生成性能统计数据，这些数据对于网站的正常运行及其内容提供至关重要（例如，用于衡量性能、检测导航问题、优化技术性能或人机交互、估算所需服务器能力以及分析内容表现）。这些 cookie 的使用严格限于衡量网站受众。这些 cookie 不允许跟踪其他网站上的浏览行为，所收集的数据不会与第三方合并或共享。你可以通过将右侧滑块关闭来拒绝使用此 cookie。

功能性

开启

本网站使用功能性 cookie 和服务来记住你的偏好和选择，例如语言偏好、字体大小、地区选择以及自定义布局。它们使本网站能够提供增强和个性化的功能。

社交媒体

关闭

这些 cookie 由我们添加到网站的一系列社交媒体服务设置，使你能够与朋友和社交网络分享我们的内容。它们能够跨其他网站跟踪你的浏览器，并建立你的兴趣画像。这可能会影响你在其他网站上看到的内容和消息。如果你不允许这些 cookie，你可能无法使用或看到这些分享工具。

允许销售/定向广告？

开启

我们可能会将你的个人信息传输或共享给第三方，用于定向广告目的。你可以在我们的隐私声明中了解更多关于哪些信息被用于此目的的信息。

确认我的选择 拒绝所有 接受所有