Un nuovo attacco di phishing utilizza prompt AI nascosti nel codice delle email per ingannare i sistemi di sicurezza automatici

L'attacco di phishing analizzato dal ricercatore di sicurezza Anurag ha rivelato una nuova tattica subdola. Il messaggio di phishing conteneva prompt AI nascosti nel codice, destinati a ingannare i sistemi automatici di difesa. Invece di metodi standard, come messaggi di emergenza o notifiche di accesso false, gli attaccanti hanno cercato di confondere i sistemi di difesa. Il testo dell'email imita un avviso che la password di Gmail stava per scadere, spingendo gli utenti a 'confermare' i propri dati di accesso.