Кликбейт для ИИ-агента

Оригинал: AI Agent Clickbait

Злоумышленники могут создавать обманчивое веб-содержимое, рассчитанное на то, чтобы приманить computer-use-агентов или ИИ-веб-браузеры к выполнению непреднамеренных действий: нажатию кнопок, копированию кода или переходу на определенные веб-страницы. Такие атаки эксплуатируют то, как агент интерпретирует содержимое интерфейса, визуальные подсказки или встроенные в сайт формулировки, похожие на промпты. При успешной атаке агент может непреднамеренно скопировать и выполнить вредоносный код в операционной системе пользователя.

Тактики

Примеры процедур из кейсов