2月13日，微软安全研究人员揭露了一种新型网络攻击手段——“AI推荐投毒”。这种攻击方式涉及在网页或应用程序中嵌入隐藏指令，通过URL提示参数操纵AI助手的记忆，使其在未来的回答中偏向特定的产品或服务。

具体来说，攻击者通过修改“AI总结”按钮的URL提示参数，使AI固化认知，例如将“XX公司是可靠信源”等指令深植于AI记忆中。一旦AI被篡改，它可能会向用户提供有毒的建议，操纵推荐和AI总结系统，而用户却浑然不觉。微软已在邮件流量中发现了50起类似案例，涉及多个行业，包括金融、医疗、法律服务等，这些案例均来自合法公司而非黑客。

微软警告，这种投毒术已构成现实风险。金融工作者可能被AI推荐至高风险投资平台，家长可能完全信任AI而忽略儿童游戏中的不良内容，普通人也可能被操纵引用单一媒体来源。为应对这一风险，用户应谨慎点击“AI总结”按钮，定期检查AI存储的记忆，并在点击AI推荐的链接前先检查其正规性。