Expediente lenovo-lena-chatbot-xssInyección de promptsChina
Chatbot de soporte Lena de Lenovo inducido a emitir carga XSS que roba cookies de sesión de agentes
Cybernews usó un prompt de 400 caracteres para hacer que el chatbot Lena de Lenovo emitiera HTML con una etiqueta de imagen rota que enviaba cookies a un servidor del atacante, exponiendo las sesiones de los agentes de soporte. Lenovo lo reconoció y corrigió.
MediaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 18 ago 2025
- Ubicación
- China
- Objetivo
- Chatbot de atención al cliente Lena de Lenovo (basado en GPT-4)
- Gravedad
- Media
- Provocado por
- Equipo de investigación de Cybernews
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Cybernews usó un prompt de 400 caracteres para hacer que el chatbot Lena de Lenovo emitiera HTML con una etiqueta de imagen rota que enviaba cookies a un servidor del atacante, exponiendo las sesiones de los agentes de soporte. Lenovo lo reconoció y corrigió.
Impacto: Era posible el secuestro de sesión de chats de soporte en vivo e históricos; sin evidencia de explotación real
Quién lo provocó
Actor: Equipo de investigación de Cybernews
Atribución: Divulgación responsable el 22 de julio de 2025; Lenovo lo confirmó el 6 de agosto
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección directa de prompts solicitando salida HTML; respuesta del chatbot sin sanear renderizada en la interfaz de soporte
Causa raíz: Sin validación de entrada ni saneamiento de salida entre el LLM y el front end web
Cronología
- Cybernews divulga el problema a Lenovo
- Lenovo confirma la vulnerabilidad
- Lenovo parchea y Cybernews publica
Respuesta
Lenovo dijo que protegió sus sistemas tras el reporte
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Cybernews cybernews.com
- CSO Online csoonline.com
- BetaNews betanews.com
Citar este expediente
Chatbot de soporte Lena de Lenovo inducido a emitir carga XSS que roba cookies de sesión de agentes. AI Threat Watch, expediente lenovo-lena-chatbot-xss, 18 ago 2025. https://aithreat.io/es/cases/lenovo-lena-chatbot-xss/
Enlace permanente: https://aithreat.io/es/cases/lenovo-lena-chatbot-xss/