Агенты под прицелом: как хакеры крадут деньги через AI-помощников
Google Cloud Security зафиксировала резкий рост атак типа Indirect Prompt Injection (непрямое внедрение команд) на автономных AI-агентов. Злоумышленники внедряют вредоносный код в веб-страницы, заставляя искусственный интеллект выполнять финансовые транзакции или передавать пароли без ведома владельца. Количество таких инцидентов подскочило на 32% всего за три месяца, что превращает удобных помощников в «троянских коней» внутри браузеров. Сейчас индустрия стоит перед выбором: ограничить функционал моделей или смириться с неизбежными потерями на счетах PayPal и Stripe.