Google avertizează: paginile web rău intenționate otrăvesc agenții AI prin injecții ascunse de comenzi
Cercetătorii Google au descoperit că paginile web publice pot conține instrucțiuni ascunse care deturnează agenții AI enterprise prin injecții indirecte de prompt. Atacul ocolește barierele tradiționale de securitate, deoarece agentul folosește acreditări legitime. Articolul explică mecanismul, oferă un exemplu concret și propune soluții precum verificarea duală cu modele sanitizer și compartimentarea strictă a permisiunilor.
🕒 1 săptămâni în urmă