新漏洞披露：字体“投毒”让 AI 变“瞎”，仅微软 Copilot 积极修复

安全厂商LayerX发现新型‘字体渲染’攻击，通过篡改自定义字体和CSS样式欺骗AI工具（如ChatGPT、Claude、Copilot），使其误判恶意代码为安全，导致用户执行反向shell等高危操作；微软已修复，谷歌等厂商未充分响应。