Sicurezza AI · Attacco basato su AI

Gli AI Email Agent Possono Essere Ingannati per una Bulk Exfiltration

Un agent della inbox non è più sicuro di una persona solo perché segue meccanicamente le istruzioni. Se può leggere la posta e agire sulle app collegate, una richiesta dall’aspetto ordinario può indurlo a consegnare credenziali e record interni a velocità macchina.

2 fonti · 12 giu

Cronologia

• 12 giu Segnalato da The Hacker News
• 9 giu Segnalato da BleepingComputer

Fonti

• 12 giu The Hacker News

  New Attacks Trick OpenClaw AI Agent Into Running Code and Leaking Secrets

  OpenClaw input flaws let hidden contacts and phishing emails trigger code execution and data leaks, exposing agent trust risks.

  originale

• 9 giu BleepingComputer

  OpenClaw AI agent found falling for phishing attacks, spills user data

  Phishing simulation on an OpenClaw email agent with various configuration profiles showed that it was susceptible to tactics commonly used to compromise human users.

  originale

Part of the PlainSec briefing for 2026-06-12

Every edition of this story: Gli AI Email Agent Possono Essere Ingannati per una Bulk Exfiltration

Altro da oggi

• Una singola dipendenza avvelenata può backdoorare i framework di agenti
• L'output di observability diventa un canale di comando