随着具备自主网页浏览和任务执行能力的AI浏览器及助手日益普及，一种针对该领域的全新安全漏洞正浮出水面。网络安全公司LayerX的研发人员最近披露了一种名为“BioShocking”的新型概念验证攻击手段。黑客通过在网页中植入一个带有反乌托邦色彩、类似于经典游戏《生化奇兵》（BioShock）风格的互动谜题，便能成功“戏耍”AI浏览器，使其绕过内置的安全防护栏，进而乖乖交出用户的敏感登录凭证。 LayerX的研究团队解释称，“BioShocking”攻击的核心在于利用了大型语言模型（LLM）的内部推理逻辑…