Expediente hashjack-url-fragmentInyección de promptsIsrael
HashJack: prompts ocultos en fragmentos de URL secuestran Comet, Copilot en Edge y Gemini en Chrome
Cato CTRL demostró que las instrucciones en un fragmento de URL, que nunca llega al servidor, son leídas por los asistentes de IA de navegador y pueden impulsar enlaces de phishing o hacer que los navegadores agénticos filtren datos. Perplexity y Microsoft lo parchearon.
MediaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 25 nov 2025
- Ubicación
- Israel
- Objetivo
- Perplexity Comet, Copilot en Edge, Gemini en Chrome
- Gravedad
- Media
- Provocado por
- Investigación de amenazas de Cato CTRL
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Cato CTRL demostró que las instrucciones en un fragmento de URL, que nunca llega al servidor, son leídas por los asistentes de IA de navegador y pueden impulsar enlaces de phishing o hacer que los navegadores agénticos filtren datos. Perplexity y Microsoft lo parchearon.
Impacto: Phishing, desinformación y exfiltración de datos a través de sitios confiables; no se reportó abuso activo
Quién lo provocó
Actor: Investigación de amenazas de Cato CTRL
Atribución: Divulgación responsable a Perplexity (julio de 2025) y a Google y Microsoft (agosto de 2025)
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts mediante fragmentos de URL del lado del cliente en sitios web legítimos
Causa raíz: Los asistentes ingerían la URL completa, incluido el fragmento, como contexto
Cronología
- Cato reporta a Perplexity
- Cato reporta a Google y Microsoft
- Divulgación pública
Respuesta
Perplexity y Microsoft publicaron correcciones; Google lo calificó de baja gravedad y comportamiento previsto
Estado actual: Parcheado
Fuentes (pestaña nueva)
- The Register theregister.com
- Help Net Security helpnetsecurity.com
- Infosecurity Magazine infosecurity-magazine.com
Citar este expediente
HashJack: prompts ocultos en fragmentos de URL secuestran Comet, Copilot en Edge y Gemini en Chrome. AI Threat Watch, expediente hashjack-url-fragment, 25 nov 2025. https://aithreat.io/es/cases/hashjack-url-fragment/
Enlace permanente: https://aithreat.io/es/cases/hashjack-url-fragment/