प्रॉम्प्ट इंजेक्शनने क्रिप्टोकरन्सी पेमेंट करण्यासाठी एआय एजंट्सवर हल्ला केला, Zscaler चेतावणी देतो

` टॅगने एजंटना पेमेंट पूर्ण करून त्रुटी सोडवण्यास सांगितले होते. हार्डकोड वॉलेटमध्ये क्रिप्टोकरन्सी ट्रान्सफर सुरू करण्यासाठी पानामध्ये कोड देखील समाविष्ट आहे. मोहिमेमागील धमकीचा अभिनेता 10 GitHub रिपॉझिटरीज वापरत आहे ज्यात अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन्स असलेल्या एकाधिक समान वेबसाइटशी लिंक आहे.

निर्णायकपणे, साइट मशीन आणि मानव दोघांनाही लक्ष्य करते. "जेव्हा वेबसाइट डेस्कटॉप ब्राउझरद्वारे रेंडर केली जाते, तेव्हा क्रेडिट कार्ड किंवा क्रिप्टोकरन्सीद्वारे समान पेमेंट पर्याय वापरकर्त्याला प्रदर्शित केले जातात," Zscaler ने नमूद केले.

मोहीम दोन: DeBank तोतयागिरी करणे

दुसऱ्या मोहिमेत, धमकी देणाऱ्या अभिनेत्याने DeFi पोर्टफोलिओ ट्रॅकर DeBank ला टायपोस्क्वॅट करत फसव्या वेबसाइटची जाहिरात केली. वापरलेले अप्रत्यक्ष प्रॉम्प्ट AI एजंटना सांगतात की तोतयागिरी करणारी वेबसाइट कायदेशीर DeBank डोमेन आहे. फसव्या साइटला "DeBank लॉगिन," "DeFi डॅशबोर्ड," आणि "क्रिप्टो ट्रॅकर" सारख्या कीवर्डसह शीर्षक आणि मेटा टॅग भरून DeBank-संबंधित शोधांसाठी रँक करण्यासाठी ऑप्टिमाइझ केले आहे आणि त्यात ओपन ग्राफ आणि X (पूर्वीचे Twitter) मेटाडेटा समाविष्ट आहे जेणेकरून लिंक अधिकृत DeB सेवा असल्याचे दिसते.

मोहिमांच्या प्रभावाची चाचणी घेण्यासाठी, Zscaler ने वेब-ब्राउझिंग आणि पेमेंट-अंमलबजावणी क्षमतांसह एक स्वायत्त AI एजंट तयार केला आणि 26 मोठ्या भाषा मॉडेल्सवर त्याचे मूल्यमापन केले. त्यापैकी चार — Llama 3.3 70B Instruct, Llama 3.2 90B Vision Instruct, Gemini 3 Flash आणि Gemini 2.5 Pro — पेमेंट करण्यात यशस्वीपणे फेरफार करण्यात आले. फक्त दोन, क्लॉड सॉनेट 4.5 आणि GPT-5.4, यांनी फसव्या वेबसाइटचे विश्वसनीय DeBank प्लॅटफॉर्म म्हणून चुकीचे वर्गीकरण केले.

अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन सोडवणे कठीण का आहे

अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन ही जनरेटिव्ह AI मधील सर्वात काटेरी सुरक्षा समस्यांपैकी एक मानली जाते कारण दुर्भावनापूर्ण सूचना थेट वापरकर्त्याच्या विनंतीनुसार येत नाही. त्याऐवजी, ते डेटामध्ये एम्बेड केलेले असते — वेब पृष्ठ, दस्तऐवज, ईमेल — जो एजंट त्याच्या वर्कफ्लोचा भाग म्हणून पुनर्प्राप्त करतो आणि प्रक्रिया करतो. आक्रमणकर्त्याच्या लावलेल्या आदेशातून पुनर्प्राप्त केलेल्या सामग्रीमधील कायदेशीर सूचना एजंट सहजपणे ओळखू शकत नाही, कारण दोन्ही सामान्य मजकुरासारखे दिसतात.

Zscaler निष्कर्ष दर्शवितात की एजंटना पेमेंट सुरू करण्यासारख्या वास्तविक-जगातील कृती करण्याची क्षमता मिळाल्यावर ती संदिग्धता कशी धोकादायक बनते. एक घोटाळा ज्यासाठी एकेकाळी सामाजिक अभियांत्रिकी आवश्यक होती, ज्याला मानवाच्या उद्देशाने आता थेट वेब सामग्रीमध्ये एन्कोड केले जाऊ शकते, स्वयंचलित सहाय्यक वाचण्यासाठी आणि त्यावर कृती करण्याची प्रतीक्षा करत आहे.

"एआय एजंट्स वेबवर अधिक सामान्य इंटरफेस बनत असल्याने, सामग्री स्वतःच एक मोठा हल्ला पृष्ठभाग बनणार आहे, जे हायलाइट करते की AI ही दुधारी तलवार आहे जी गैरवर्तनासाठी नवीन मार्गांची ओळख करून देत कार्यप्रवाह सुव्यवस्थित करू शकते," Zscaler ने निष्कर्ष काढला.

उपक्रम आणि विकासकांसाठी परिणाम

संशोधन एजंटिक एआय तैनात करणाऱ्या संस्थांसाठी थेट धडे घेते. एजंटना देय देणे, खाते तयार करणे किंवा डेटा-सामायिकरण क्षमता कडक मानवी-इन-द-लूप पुष्टीकरणाशिवाय हल्लेखोरांसाठी तडजोड केलेल्या वेब सामग्रीची कमाई करण्याचा मार्ग तयार करते. Zscaler च्या चाचणीने सूचित केले आहे की संवेदनाक्षमता मॉडेलनुसार मोठ्या प्रमाणात बदलते, म्हणजे मॉडेलची निवड आणि त्यावरील रेलिंग दोन्ही महत्त्वाचे आहेत.

हे काम पारंपारिक वेब सुरक्षा स्वच्छता — पॅकेजची सत्यता पडताळणे, टायपोस्क्वाटेड डोमेन्सची छाननी करणे आणि अवांछित पेमेंट विनंत्यांना संशयाने हाताळणे — आता AI वर्तनाला छेद देते. एजंट वापरकर्त्यांच्या वतीने वेब सामग्री ब्राउझ, सारांश आणि कृती करत असताना, तडजोड केलेली वेबसाइट आणि तडजोड केलेला सहाय्यक यांच्यातील रेषा नाहीशी होत आहे.

AI च्या पुढे रहा

AI सुरक्षितता, सुरक्षा संशोधन आणि एजंटिक प्रणालींमधून उद्भवणाऱ्या जोखमींच्या सतत कव्हरेजसाठी, जबाबदार कृत्रिम बुद्धिमत्तेला आकार देणाऱ्या घडामोडींसाठी AI Buzz Wire चे अनुसरण करा.

अधिक एआय नीतिशास्त्र बातम्या वाचा →