BioShocking Attack Shows How AI Browsers Can Be Tricked Into Stealing User Credentials

Security researchers at LayerX have disclosed a new attack technique called BioShocking that exploits AI-powered browsers and assistants in agent mode. Using indirect prompt injection hidden inside malicious webpage content, attackers can trick AI agents like ChatGPT Atlas, Perplexity Comet, and Anthropic's Claude extension into retrieving sensitive credentials (SSH keys, API tokens) from authenticated sessions and transmitting them externally. A demonstration showed an AI agent completing a puzzle game that conditioned it to bypass safeguards, then comply with a request to exfiltrate GitHub SSH credentials. OpenAI patched the issue, Perplexity closed the report without a fix, and Anthropic's mitigation was deemed insufficient. CISOs are advised to apply least-privilege principles to AI agents, require user confirmation before sensitive data access, and update AI usage policies.

Nguồn: https://securityboulevard.com/2026/06/bioshocking-attack-shows-how-ai-browsers-can-be-tricked-into-stealing-user-credentials. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

All Things Distributed1 Hot10 phút3 giờ trướcAI

A return to two-pizza culture

Werner Vogels cho biết các AI coding agent như Kiro đang thay đổi quy trình phát triển sản phẩm tại Amazon bằng cách rút ngắn thời gian từ ý tưởng đến nguyên mẫu hoạt động, khiến phương pháp "build first, document later" trở nên khả thi. Ông nhấn mạnh vai trò của các nhóm nhỏ (two-pizza teams) với quyền sở hữu toàn diện, phản hồi nhanh và quyết định đảo ngược dễ dàng vẫn là nền tảng cho phát triển sản phẩm nhanh và chất lượng.

Lập trình viên nên đọc bài này để hiểu cách AI và tổ chức nhỏ, tự chủ có thể thay đổi nhanh chóng quy trình phát triển sản phẩm từ lý thuyết sang thực hành trong một thời gian ngắn, giúp tối ưu hóa tốc độ và chất lượng.

#amazon