Nueva técnica de ataque de inyección de datos para agentes puede hacer que los agentes de IA hagan clics erróneos o ejecuten comandos del atacante

Pide a un agente de IA que resuma las reseñas en una página de producto, y una sola reseña falsa puede hacer que haga clic en “Comprar ahora”. Pide a un asistente de codificación que aplique la corrección de un mantenedor de un hilo de GitHub, y un comentario falso puede hacer que ejecute un comando de un extraño en tu computadora. Ninguno de estos trucos desvía la tarea del agente. Simplemente corrompe la información en la que confía y permite que continúe con la tarea que