Notion AI Agent'lar kelime enjeksiyonu risklerine maruz kalıyor, gizli PDF'ler özel veri sızıntısına neden olabilir

BlockBeats'e göre, yapay zeka araştırmacısı Abi Raghuram 22 Eylül'de Notion'ın yeni piyasaya sürülen yapay zeka aracılarının hızlı enjeksiyon riski taşıdığını bildirdi. Saldırganlar, PDF'lere ve diğer belgelere görünmez gizli metinler (örneğin, beyaz yazı tipi) yerleştirebilir. Bir kullanıcı belgeyi bir aracıya gönderdiğinde, aracı gizli komutu okuyup talimatları uygulayabilir ve hassas bilgileri harici bir adrese gönderebilir. Araştırmacılar, bu tür saldırıların genellikle otorite taklidi yapmak, aciliyet duygusu yaratmak ve başarı oranlarını artırmak için sahte güvenlik güvenceleri vermek gibi sosyal mühendislik taktiklerinden yararlandığını belirtiyor. Uzmanlar daha dikkatli olunmasını öneriyor: Bilinmeyen kaynaklardan gelen PDF ve dosyaları aracılara yüklemekten kaçının, aracıların harici ağ ve veri aktarım izinlerini sıkı bir şekilde kısıtlayın, şifre çözme/temizleme gerçekleştirin, şüpheli dosyaları manuel olarak inceleyin ve hassas veri sızıntısı riskini azaltmak için aracıların harici gönderimlerden önce net bir onay istemi görüntülemesini zorunlu kılın.