ゼロクリック Grafana AI 攻撃により企業データの漏洩が可能になる from csoonline.com security summary Twitter Facebook はてブ Pocket LINE コピー 2026.04.07 www.csoonline.comZero‑click Grafana AI attack can enable enterprise data exfiltration - csoonline.comBy combining indirect prompt injection with client-side bypasses, attackers can force Graf... 以下のニュース記事を約6文で要約してください。 攻撃者はプロンプトインジェクション技術を使用してAIモデルを操作し、機密データを含む悪意のあるリクエストを送信させます。 処理が完了すると、システムは再び画像をレンダリングしようとし、攻撃者のサーバーから無害な指示とともに返送されるリクエストに機密情報を埋め込みます。 「この攻撃はURL検証の欠陥を悪用した」とNomaは述べています。
コメント