Un nuevo tipo de ataque de inyección de comandos está extendiéndose por sitios web comerciales, sin necesidad de malware, credenciales robadas o exploits de día cero. Esto se logra mediante el abuso de una característica estándar incluida en casi todos los asistentes de IA principales: enlaces profundos prellenados. Se ha observado que sitios web de producción incrustan cargas útiles de inyección de comandos ocultas dentro de botones "Preguntar a la IA" en páginas de marketing y comparación de competidores. Cuando un usuario interactúa con estos botones, puede alterar silenciosamente la memoria de los modelos de lenguaje grandes.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential. Esto te permite detectar y responder a este tipo de amenazas de manera efectiva. Visita nuestra página de precios y solicita una demo para aprender más sobre cómo proteger tu organización.