Um novo ataque, denominado "Prompt Poaching", está roubando conversas de usuários com assistentes de IA via extensões maliciosas de navegador. Essas extensões, que prometem melhorar a interação entre usuários e assistentes de IA, estão sendo usadas para coletar informações confidenciais.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Extensões de navegador maliciosas que coletam informações confidenciais
Impacto: Roubada de conversas de usuários com assistentes de IA
Prevenção: Verificar a autenticidade das extensões de navegador e evitar instalar extensões desconhecidas
Recomendação: Manter as extensões de navegador atualizadas e evitar clicar em links suspeitos.
