Google 扫描公共网页，揭示间接提示注入（IPI）的真实滥用现状

Google 威胁情报团队用 Common Crawl 的月度快照扫描公共网页，排查已知间接提示注入（IPI）模式，以确认攻击者是否已在真实利用这一向量。观察到的注入多数为无害恶作剧、帮助性引导、SEO 操纵和劝阻 AI 代理，也出现数据外泄与破坏类恶意意图。团队采用模式匹配、Gemini 意图分类加人工复核的由粗到细流程以压制大量误报。