يقوم برنامج الدردشة المدعوم بالذكاء الاصطناعي بعرض علامات الصور بتنسيق Markdown المستمدة من ردود الذكاء الاصطناعي، مما يؤدي إلى إرسال طلبات HTTP غير مقيدة إلى عناوين URL خارجية عشوائية. وعند اقتران ذلك بحقن الأوامر في مساحة عمل ضارة، يمكن للمهاجم إجبار وكيل الذكاء الاصطناعي على إنشاء عناوين URL للصور التي تشفر معلومات حساسة من سياق المحادثة أو مساحة العمل، مما يسمح بتسريب البيانات إلى خوادم يسيطر عليها المهاجم.