Um novo método de ataque explora uma vulnerabilidade crítica em assistentes de web de IA, permitindo que os atacantes injetem códigos maliciosos em sistemas como ChatGPT, Claude e Gemini. Isso ocorre ao aproveitar a diferença entre o que um navegador renderiza para o usuário e o que o sistema de IA lê do código HTML subjacente.
Detalhes Técnicos
Técnica de Ataque: Exploitação de vulnerabilidade em assistentes de web de IA.
Método: Utilização de fontes personalizadas e CSS básico para injetar códigos maliciosos.
Vulnerabilidade: Diferença entre o que um navegador renderiza e o que o sistema de IA lê do código HTML.
Impacto: Risco de injeção de códigos maliciosos em sistemas de IA, incluindo ChatGPT, Claude e Gemini.
Consequências: Perda de dados, roubo de informações, ou outros tipos de ataques cibernéticos.
