Google Jules 可被提示词注入劫持为远程控制 ZombAI

Johann Rehberger 演示如何通过 GitHub issue 中的间接提示词注入，利用 Jules 的 run_in_bash_session 工具和不受限外网访问，让 Jules 下载 Sliver 恶意软件并连接 C2 服务器，实现对开发机的远程控制。