Команда безопасности Google обнаружила новую угрозу: злоумышленники создают вредоносные веб-страницы, которые манипулируют AI-агентами для выполнения опасных действий. Среди целей — кража учетных данных PayPal, отправка денег, удаление файлов и утечка конфиденциальной информации.
Как работают атаки на AI-агентов
Исследователи Google просканировали миллиарды веб-страниц и выявили реальные «пейлоады» — специально подготовленные скрипты, которые AI-агенты выполняют, не подозревая об опасности. Атаки нацелены на автоматизированные системы, которые обрабатывают данные с веб-страниц, например, для обмена криптовалют или управления финансами.
Последствия для пользователей криптообменников
Для пользователей сервисов обмена Bitcoin и USDT это означает повышенный риск: AI-агенты, используемые для автоматического пополнения баланса или проверки курсов, могут быть скомпрометированы. Злоумышленники могут получить доступ к кошелькам или персональным данным.
Google рекомендует обновлять защитные протоколы и проверять безопасность AI-агентов, особенно при работе с финансовыми операциями.
