一切皆可隐藏：ST3GG 与 AI 系统的隐写攻击面
Everything Hidden: ST3GG and the Steganographic Attack Surface for AI Systems
AI 导读
Failure-First 对开源隐写工具 ST3GG 做了初步评估，把它当作 AI 安全研究工具，梳理其暴露的攻击面并测试 ALLSIGHT 的检测覆盖。ST3GG 覆盖图像、音频、文本/Unicode、网络数据包、文档和压缩包六类模态、100 多种编码技术。作者称 ALLSIGHT 在 6 种 Unicode 隐写变体中漏检 3 种（Unicode 标签字符、行尾空白编码、组合变音符号），假阴性率 50%；5 个网络隐蔽信道 PCAP 中检出 3 个，ICMP 与 HTTP 头未被检出。工具的文件名注入模块按 GPT-4V、Claude、Gemini 生成定制注入文件名，采用文件名指示解码、图像 LSB 载荷携带指令的两阶段投递，测试中模型不会仅凭载体图像主动解码。