ИИ-агенты обманом запущены для фишинговых атак менее чем за 4 минуты

Исследователи безопасности продемонстрировали тревожную атаку: они манипулировали браузером Comet AI от Perplexity для запуска полной фишинговой атаки менее чем за 4 минуты без какого-либо вмешательства человека. Эксплойт использует внедрение подсказок в HTML-контент, что убедило агента создать убедительную фишинговую форму для сбора учётных данных. Это доказывает, что даже продукты известных компаний могут быть превращены в инструменты атаки без надлежащих защит от инъекций подсказок.