A prompt injection az web-es ügynök korának XSS-jevé.
SZERZŐ
Anamarija Pogorelec
FORRÁS
Help Net Security
DATE
READ
1 perc olvasás
Egy kutatócsoport a UC Berkeley-ben bevezette egy fogalmat, amelyet Cross-Site Prompting (XSP) néven ismerünk, melyet a Cross-Site Scripting (XSS) történelmi problémájához hasonbíjtanak. A rendszerük, a Prismata, célja, …
Autonomus web ügynökök olvasnak mindent, amit egy oldal megjelenít, és nagy része idegen forrásokból származik. Termékelv評価，賣نده listák és hirdetések egyetlen oldalon találhatók a megbízható weboldal menüivel együtt. Egy olyan ügynök, amely olvas mindent és használja ezeket az információkat, bármelyikből irányítható. A UC Berkeley-ben dolgozó egy csoport a Cross-Site Prompting-et (XSP) az ügynök-kort jellemző Cross-Site Scripting-hez hasonlóként írja le. A Prismata rendszer egy web ügynök és a … További → A prompt injekció az ügynök-kort jellemző XSS-ként válik.