定義
悪意のあるまたは罠が仕掛けられたウェブページを訪問するだけで、ブラウザがあなたのコンピュータで実行されているAIツールに密かにコマンドを送信する攻撃です。このツールはあなたのマシンから来ているように見えるリクエストをすべて信頼するため、実際に誰がリクエストを送ったのかを確認しません。マルウェアのダウンロードやクリックは必要なく、閲覧するだけでそれが引き起こされる可能性があります。
なぜ重要か
多くのローカルAIコーディングツールとエージェントランタイムは、開発者自身のコマンドだけがそれらに到達することを想定して構築されていたため、この攻撃クラスは通常のウェブブラウジングを開発者マシン上での完全なコード実行への静かな道筋に変えてしまいます。