Auf den Punkt: Valmis IDPI-tööriistu müüakse juba varimajanduses kommertsalustel – see näitab, et prompt-injection-rünnakud võivad puhtast teooriast muutuda praktiliseks ohuks.
Proofpoint dokumenteerib kasvavat kuritegelikku huvi kaudse prompt-injection’i (IDPI) vastu ja on täheldanud esimesi kommertsialiseeritud tööriistu varimajanduses. Küberkurjategijate senine ettevaatlikkus tehisintellekti kasutavate rünnakute osas võib sellega lõppeda.
Proofpointi turvateadlased on tuvastanud mitu automatiseeritud prompt-injection’i raamistikku, mida praegu müüakse kuritegelikel foorumitel. Tellimused algavad umbes 150 USA dollarist kuus. Ehkki pakkumised on veel varajases arengujärgus, on Proofpointi hinnangul tegemist toimivate tööriistadega, mitte puhtalt teoreetiliste kontseptsioonidega.
Proofpoint eristab nelja tüüpi IDPI-generaatoreid. IDPI e-kirja generaator peidab käsklused masinloetava tekstina (näiteks valge kiri valgel taustal) sõnumitesse ja dokumentidesse. IDPI PDF-generaator põimib juhised e-kirja manustesse, näiteks PDF- või DOCX-failidesse, andes näiteks korralduse saata kindlad failid välistele aadressidele. IDPI kalendrikutse generaator paigutab käsklused varjatult kalendrikutsete tekstis päevakorra punktidena. IDPI veebilehe generaator peaks põimima juhised dünaamiliselt laetavatesse reklaamidesse, mida tehisintellekti agendid veebilehtede skannimisel töötlevad.
Siiani on sihipärased IDPI-rünnakud olnud haruldased. Proofpoint oletab, et küberkurjategijatel pole seni olnud põhjust oma väljakujunenud meetodeid muuta, kuni klassikalised inimestele suunatud rünnakud jätkuvalt tulemusi annavad. 2026. aasta alguses Unit 42 dokumenteeritud näide tõi esile varjatud käsklused andmepüügilehe HTML-koodis, mis panid tehisintellektipõhised reklaamikontrolli süsteemid pahaloomulist reklaami heaks kiitma.
Turvaeksperdid peavad IDPI-rünnakute sagenemist ajaküsimuseks. Proofpoint hoiatab IT-turbe eest vastutajaid valest turvatundest ja soovitab valmistuda kaitsemehhanismidega selliste rünnakuvektorite vastu.
Quelle: www.it-daily.net · Erschienen 28. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.