Эксперт показал кражу данных из инбокса через markdown-картинку в чате ИИ

Автор описал атаку prompt injection: скрытая инструкция в письме заставляет ИИ-ассистента завершить ответ markdown-картинкой с данными в адресе. Браузер сам загружает изображение, и темы писем уходят на сервер атакующего без клика пользователя. Защита — белый список доменов, проксирование картинок и CSP.

• Скрытая инструкция в письме заставляет модель вставить картинку с данными в URL
• Браузер загружает изображение автоматически, данные уходят в лог чужого сервера
• Рекомендованы белый список доменов, прокси и CSP для изображений
• Проверять защиту советуют по вкладке сети, а не по тексту ответа