新型恶意软件活动利用虚假核武器提示欺骗AI扫描器

名为Hades的恶意软件活动升级，采用提示注入攻击来规避AI扫描器。攻击者在JavaScript代码中加入注释，指示AI机器人忽略安全限制并生成生物/核武器描述，从而触发机器人的安全机制，使其停止扫描后续的恶意负载。此外，该活动还通过将加载机制与负载分离、使用预编译二进制文件、仅在初始化时触发负载等方式提高隐蔽性，并扩大了窃取凭证的范围。