📧 Bạn đọc email bình thường, AI tóm tắt lại đọc ra một nội dung khác
Bạn mở email, mọi thứ bình thường. Công cụ AI tóm tắt hộ bạn lại đọc ra một email khác hẳn, và bạn không hề hay biết.
🕵️ Chữ vô hình giấu trong mã HTML
Forcepoint X-Labs dựng một add-in Outlook gửi email tới dịch vụ tóm tắt chạy trên Claude Haiku 4.5, đúng cách nhiều công cụ email thương mại đang vận hành. Họ chèn vào email một đoạn HTML với font-size:0px, color:#ffffff, line-height:0. Bạn mở email trong Outlook và không thấy gì bất thường, nhưng đoạn mã đó vẫn nguyên vẹn khi gửi tới AI.
🎭 Ngày tháng đổi, tên người biến mất
Email gốc ghi hạn thanh toán hóa đơn là 21/8/2026 và nhắc tên Diego Siciliani. AI tóm tắt lại đổi hạn chót thành 3/9/2026 và xóa sạch tên người liên quan. Forcepoint chạy thử 10 lần, cả 10 lần chỉ thị ẩn đều qua mặt AI mà người nhận không thấy gì bất thường.
⚠️ Không phải lỗi riêng của một AI nào
Forcepoint khẳng định đây không phải lỗi của Claude hay bất kỳ nhà cung cấp LLM nào. Nhiều công cụ gộp tiêu đề và nội dung email thành một chuỗi văn bản duy nhất, rồi đưa thẳng cho AI mà không qua lớp lọc nào.
🛡️ Cách tự bảo vệ ngay hôm nay
Chỉ trích xuất phần nội dung bạn thực sự nhìn thấy, đừng để AI đọc mã ẩn. Phát hiện CSS hoặc HTML bất thường trước khi đưa cho AI xử lý, và tách riêng header khỏi body email. Coi mọi nội dung email là dữ liệu không đáng tin, và đối chiếu bản tóm tắt AI với email gốc trước khi hành động. Điều này quan trọng nhất khi trợ lý AI của bạn có thể tự trả lời hoặc chuyển tiền thay bạn.
Bạn có đang để AI tự động xử lý email công việc không? Comment cho mình biết cách bạn đang kiểm soát rủi ro này nhé.
