駭客用《生化奇兵》謎題騙過 AI 瀏覽器，SSH 密鑰直接送出去

資安公司 LayerX 的研究人員近期揭露了一種他們命名為「BioShocking」的全新概念驗證攻擊手法——說穿了，就是把 AI 瀏覽器騙進《生化奇兵》風格的解謎遊戲裡，讓它自動把你的登入憑證交出去。

這不是理論上的研究，在它們的實際測試中，AI 毫不猶豫地存取了受害者的 GitHub 倉庫，並把 SSH 金鑰打包送到攻擊者的伺服器上——完事後還「報喜」說任務完成。

AI 瀏覽器為什麼會被遊戲謎題騙倒？

問題出在大型語言模型（LLM）本身的架構設計。現階段，多數 AI 瀏覽器在讀取網頁內容和安全指令時，會把兩者放在同一個文字流裡一起處理。這個機制導致它根本無法分清「這是普通的網頁遊戲對話」還是「這是一條真實的系統指令」。

LayerX 的研究員發現，只要讓 AI 相信自己「正在玩遊戲」，它就會切換成「遊戲邏輯模式」——現實世界的安全規則瞬間被拋到腦後。

攻擊流程是這樣的：

1. 駭客在網頁中植入一個充滿《生化奇兵》水下城市「銷魂城（Rapture）」氛圍的互動解謎頁面
2. 遊戲一開始就誘導 AI 回答一道「2+2=5 是正確答案」的數學題，強迫它接受「遊戲有自己的規則」這個前提
3. 一旦 AI 接受了這套荒謬邏輯，它就認定自己處於「非現實世界」
4. 謎題最後一步：指示 AI 去抓取用戶的登入憑證，作為「通關獎勵」

AI 完全不覺得有問題，甚至不會觸發任何安全警報。