Un nuevo ataque de inyección de datos en agentes puede provocar que los agentes de IA hagan clic por error o ejecuten comandos del atacante.

Si le pides a un agente de IA que resuma las reseñas de la página de un producto, una sola reseña manipulada puede hacer que haga clic en "Comprar ahora" en su lugar. Si le pides a un asistente de programación que aplique la corrección de un mantenedor de un hilo de GitHub, un comentario falso puede hacer que ejecute un comando de un desconocido en tu ordenador.