如果您的 AI 编程助手会被诱骗窃取您自己公司的机密——仅凭阅读一份精心埋设陷阱的 bug 报告？无需钓鱼邮件，无需恶意软件，也无需窃取任何密码。AI 只是完全按照指令行事。与此同时，某位自称“Nightmare Eclipse"的人决定给微软上一课。结果？三个零日漏洞被发布到互联网上，其中之一让小偷仅凭一个 USB 驱动器就能绕过 BitLocker。微软对此极为愤怒。此外，不要错过我们对 Proton Pass 的 Son Nguyen Kim 的专题访谈，他解释了为何在未加深思的情况下将 AI 代理接入您的电子邮件和日历，无异于雇佣一名掌握所有钥匙的新员工却跳过背景调查。本期“Smashing Security"播客第 472 集，由网络安全专家及主题演讲嘉宾 Graham Cluley 主持，特邀嘉宾为 Paul Ducklin，内容涵盖上述所有亮点及更多。