事件经过
起因简单得近乎荒诞：有乘客或设备把蓝牙名称设成了带威胁意味的字样，被人扫到后上报，机组按规程返航处理。安全流程没错，威胁信息宁可信其有。但代价是一整架飞机的延误、备降的燃油和地面的安检资源，而源头可能只是某人手机里十秒钟的恶作剧改名。
和 AI 安全其实是同一回事
这条算不上 AI 新闻，但它暴露的问题和 AI 安全同构：任何系统只要把「用户能自定义的文本」展示给陌生人，就开了一个攻击面。蓝牙名、Wi-Fi 热点名、共享相册标题，都出过类似的事。放到 AI 里，提示注入的本质也一样——文本既是内容又是指令，系统分不清。要设计任何会显示陌生人输入的功能，这架返航的 767 是个挺好的反面教材。
via: Hacker News