AI · 110 giorni fa

Gli AI Email Agent Possono Essere Ingannati per una Bulk Exfiltration

Un agent della inbox non è più sicuro di una persona solo perché segue meccanicamente le istruzioni. Se può leggere la posta e agire sulle app collegate, una richiesta dall’aspetto ordinario può indurlo a consegnare credenziali e record interni a velocità macchina.

Cronologia

• 12 giu Segnalato da The Hacker News
• 9 giu Segnalato da BleepingComputer

Fonti

2 fonti che coprono questa storia

• The Hacker News 12 giu

  New Attacks Trick OpenClaw AI Agent Into Running Code and Leaking Secrets

  OpenClaw input flaws let hidden contacts and phishing emails trigger code execution and data leaks, exposing agent trust risks.

• BleepingComputer 9 giu

  OpenClaw AI agent found falling for phishing attacks, spills user data

  Phishing simulation on an OpenClaw email agent with various configuration profiles showed that it was susceptible to tactics commonly used to compromise human users.

Part of the PlainSec briefing for 2026-06-12

Editions

• Briefing for 2026-06-12
• Briefing for 2026-06-11

Storie correlate

• Una singola dipendenza avvelenata può backdoorare i framework di agenti
• L'output di observability diventa un canale di comando