Ευπάθεια prompt injection στο Manus επέτρεπε απομακρυσμένη εκτέλεση κώδικα και κλοπή διαπιστευτηρίων
Ερευνητές της Salt Labs αποκάλυψαν στο Dark Reading μια ευπάθεια τύπου prompt injection, δηλαδή κρυμμένων οδηγιών μέσα σε περιεχόμενο που ξεγελούν ένα μοντέλο AI, στο Manus, δημοφιλή agentic εφαρμογή AI που είχε φτάσει τα 2 εκατομμύρια εγγραφές σε λίστα αναμονής μέσα σε μία εβδομάδα από την κυκλοφορία της το 2025 και σήμερα επιδιώκει χρηματοδότηση με αποτίμηση 4 δισεκατομμυρίων δολαρίων. Όταν ένας χρήστης συνδέει το Manus με λογαριασμούς όπως το Gmail, το εργαλείο μπορεί να διαβάσει και να ερμηνεύσει περιεχόμενο εισερχόμενων email ως οδηγίες, κάτι που οι ερευνητές εκμεταλλεύτηκαν στέλνοντας email με κρυμμένη εντολή κωδικοποιημένη με ασυνήθιστη τεχνική απόκρυψης JavaScript, ώστε να παρακάμψουν το φίλτρο ασφαλείας του Manus και να πετύχουν απομακρυσμένη εκτέλεση κώδικα μέσα στο περιβάλλον του θύματος. Μέσα από αυτή την πρόσβαση, οι ερευνητές μπόρεσαν να αντλήσουν διαπιστευτήρια και tokens των τρίτων υπηρεσιών που είχε συνδεδεμένες ο χρήστης, όπως Gmail, Dropbox και GitHub, αποκτώντας ουσιαστικά πλήρη πρόσβαση στους λογαριασμούς του. Η Manus δεν απάντησε όταν η Salt Labs ανέφερε το πρόβλημα απευθείας, όμως η Meta, που εκείνη την περίοδο βρισκόταν σε διαπραγματεύσεις εξαγοράς της εταιρείας, επιβεβαίωσε και διόρθωσε την ευπάθεια μέσα από το δικό της πρόγραμμα ανταμοιβής για ευρήματα ασφαλείας. Για κάθε επιχείρηση που συνδέει εργαλεία AI με το email ή άλλες υπηρεσίες της, η υπόθεση δείχνει πόσο εύκολα μια απλή σύνδεση λογαριασμών μπορεί να γίνει δίοδος για πλήρη κλοπή ταυτότητας, αν το εργαλείο εμπιστεύεται αυτόματα το περιεχόμενο που διαβάζει.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.