Usman et al.

LLM驱动的勒索软件无需恶意软件即可劫持Web应用程序

一种新型勒索软件，称为“仅限浏览器的勒索软件”，利用集成到Web应用程序中的大型语言模型（LLM）来劫持用户数据，而无需部署传统恶意软件。这些LLM驱动的“浏览器助手”可以读取网页内容并与软件即服务（SaaS）工具进行交互，使其容易受到提示注入攻击。攻击者可以通过操纵LLM的目标来利用这一点，使其能够通过浏览器现有的API和存储来修改或锁定用户数据，有效地将AI助手变成数据勒索的工具。