Клоакинг, нацеленный на ИИ

Оригинал: AI Targeted Cloaking

Злоумышленники могут выборочно предоставлять ИИ-системам вредоносный или искажённый контент, одновременно показывая пользователям, веб-роботам или средствам обнаружения угроз другой, безвредный контент. Они могут определять ИИ-браузеры или агентов по строкам user-agent и выбирать содержимое ответа сервера так, чтобы клиенты на основе ИИ получали промпт-инъекции или вводящий в заблуждение контент.

Не позволяя посетителям сайта, обычным веб-роботам и средствам защиты видеть тот же контент, злоумышленники затрудняют обнаружение вредоносных входных данных. Техника Клоакинг, нацеленный на ИИ может применяться совместно с техникой Компрометация при посещении сайта для доставки промпт-инъекции в LLM.

Тактики