El nuevo ataque de inyección de datos del agente puede hacer que los agentes de IA hagan clic mal o ejecuten comandos del atacante

Pídale a un agente de inteligencia artificial que resuma las reseñas en la página de un producto y una sola reseña colocada puede hacer que haga clic en "Comprar ahora". Pídale a un asistente de codificación que aplique una solución de mantenimiento de un hilo de GitHub, y un comentario falso puede hacer que ejecute el comando de un extraño en su computadora. Ninguno de los trucos secuestra la tarea del agente.

Cada uno simplemente corrompe los hechos en los que confía y le permite continuar con el trabajo que le corresponde.