Mahmoud Elkhaligy

Um problema de injeção de prompt permite que um invasor remoto com uma conta gratuita exponha arquivos de configuração .env sensíveis e exfiltre credenciais críticas. Injeção de prompt é uma técnica onde entradas especialmente elaboradas são usadas para manipular o comportamento de um modelo de linguagem grande para executar ações não pretendidas.

Um atacante pode criar um aplicativo malicioso e conectá-lo ao domínio personalizado de um usuário alvo. Ao editar a configuração de autenticação, o atacante pode redirecionar o tráfego para o aplicativo sob seu controle. Se a vítima utilizar um provedor OAuth, o espaço de trabalho do atacante é preenchido com o OAuth Client ID e o Client Secret da vítima.

Um atacante autenticado pode injetar JavaScript por meio da opção de scripts e estilos da página de login. O script injetado é executado no contexto do domínio de qualquer usuário visitante.