AI ‘Bob’ IBM dapat dimanipulasi untuk mengunduh dan mengeksekusi malware

• Alat GenAI IBM “Bob” rentan terhadap serangan injeksi cepat tidak langsung dalam pengujian beta
• CLI menghadapi risiko injeksi yang cepat; IDE terkena vektor eksfiltrasi data khusus AI
• Eksploitasi memerlukan izin “selalu izinkan”, yang memungkinkan skrip shell sewenang-wenang dan penyebaran malware

Kecerdasan Buatan Generatif IBM (GenAI) alat, Bob, rentan terhadap vektor serangan berbahaya yang sama seperti kebanyakan alat serupa lainnya – injeksi cepat tidak langsung.

Injeksi cepat tidak langsung adalah saat alat AI diizinkan membaca konten yang ditemukan di aplikasi lain, seperti email, atau kalender.