Pesquisadores divulgaram falha crítica em um assistente de inteligência artificial integrado a ferramentas corporativas de gestão de projeto, com exploração possível a partir de uma única interação e capacidade de induzir o envio de conteúdo de sistemas internos.
O padrão repete o que apareceu em outros episódios do período: o assistente lê conteúdo produzido por terceiros dentro do próprio fluxo de trabalho, e não distingue de forma confiável o que é informação a processar do que é instrução a obedecer.
A gravidade aumenta pelo contexto de uso. Ferramenta de gestão de projeto concentra descrição de tarefa, comentário de equipe e frequentemente credencial ou caminho de sistema, material que ninguém trata como público mas que muita gente pode escrever.
É a mesma estrutura da técnica que sequestrou assistentes de programação por meio de registro de erro, e da que desviou navegadores de IA com um comentário plantado em rede social.
A recomendação prática é a que se repete: tratar como entrada não confiável tudo que o assistente lê, restringir o que ele pode alcançar e exigir confirmação antes de ação que envia dado para fora.