Публикация галлюцинированных сущностей

Оригинал: Publish Hallucinated Entities

Злоумышленники могут создавать контролируемую ими сущность, например программный пакет, веб-сайт или адрес электронной почты, соответствующие источнику, галлюцинированному LLM. Такие галлюцинации могут принимать форму имен пакетов, команд, URL-адресов, названий компаний или адресов электронной почты, которые направляют жертву к сущности под контролем злоумышленника. Когда жертва взаимодействует с этой сущностью, атака может продолжиться.

Тактики

Примеры процедур из кейсов