РазведкаОригинал на английском
Предупреждение по injections становится XSS в эпоху агентов веб-агента
Русский перевод готовится и скоро появится на сайте. Пока доступен оригинал на английском.
Автономные веб-агенты читают все, что показывается на странице, и большая часть этого содержания comes от незнакомых людей. Produktные отзывы, списки продавцов и объявления сидят nebentrusted site menus на одной странице. Агент, который читает все это текст как инструкции, может быть направленным любыми из них.
Help Net Security··3 мин чтения
Autonomous web agents read whatever a page displays, and much of that content comes from strangers. Product reviews, seller listings, and advertisements sit beside trusted site menus on a single page. An agent that reads all of that text as instructions can be steered by any of it. A group at UC Berkeley describe Cross-Site Prompting, or XSP, as the agent-era version of Cross-Site Scripting. Their system, Prismata, sits between a web agent and the … More → The post Prompt injection is becoming the XSS of the web agent era appeared first on Help Net Security.