Νέα επίθεση «agent data injection» μπορεί να κάνει AI agents να κάνουν λάθος κλικ ή να εκτελούν εντολές επιτιθέμενου
Ερευνητές περιέγραψαν την τεχνική «agent data injection», η οποία πλαστογραφεί έμπιστα πεδία δεδομένων σε έξι διαφορετικά AI μοντέλα, ανακατευθύνοντας web και coding agents να εκτελούν ανεπιθύμητες ενέργειες -όπως λάθος κλικ σε «Αγορά τώρα» ή εκτέλεση εντολής επιτιθέμενου- παρακάμπτοντας τις υπάρχουσες άμυνες prompt injection, χωρίς ποτέ να παραβιάζει το αρχικό task του agent.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.