公众号 安全研究GoSSIP·· 8 天前精选
你给 AI 的 PDF，AI 读到的或许不是你看到的那份
AI 导读
Tulane University 研究团队发表在 IEEE S&P 2027 的论文显示，同一个 PDF 用户看到的渲染内容与大模型提取读到的文本可以完全不同，攻击者可借此构造分裂视图 PDF。研究从 PDF 规范系统确认了 25 个提取差异，分为语义覆盖、隐藏语义注入、阅读顺序分裂、字体解码分裂四类，并在 16 个 PDF 处理栈上做了验证。在官方 API 测试中，Claude Sonnet 4.6、GPT-5.4、Gemini 3 等 7 个支持 P… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由
用户指定的本地展示归档；未运行评分模型，未生成分数。
来源：公众号 安全研究GoSSIP · mp.weixin.qq.com