Wykryto nową metodę ataku typu prompt injection, która celuje bezpośrednio w agentów AI oraz asystentów programowania. Atak polega na wykorzystaniu mechanizmu zaufania, jakim te narzędzia obdarzają pliki w formacie Markdown.
Napastnicy wykorzystują fakt, że agenci AI często analizują lokalne pliki instrukcji w celu zrozumienia kontekstu pracy. Poprzez odpowiednio sformułowany kod wewnątrz dokumentu tekstowego, można zmusić model do wykonania nieautoryzowanych działań.
Problem ten sprawia, że zwykłe pliki dokumentacji przestają być bezpiecznymi nośnikami informacji, a stają się wektorem ataku. Granica między pasywnym czytaniem tekstu a wykonywaniem poleceń zostaje w ten sposób niebezpiecznie zatarta.
