ZombieAgent: Twój asystent AI właśnie stał się szpiegiem
Nowa klasa ataków „prompt injection” przejmuje agentów AI i wykrada dane z Gmaila, Drive’a czy GitHuba — bez jednego kliknięcia użytkownika. Pracownik prosi ChatGPT o podsumowanie maili. Jeden z e-maili zawiera ukryte instrukcje — białe litery na białym tle, niewidoczne dla człowieka. Agent AI odczytuje je, wykonuje i po cichu wysyła wrażliwe dane na serwer atakującego.
Read More