Dossier lenovo-lena-chatbot-xssInjection de promptChine
Le chatbot Lena de Lenovo poussé à émettre une charge XSS volant les cookies de session des agents
Cybernews a utilisé un prompt de 400 caractères pour faire émettre au chatbot Lena de Lenovo du HTML avec une balise image cassée envoyant les cookies vers un serveur attaquant, exposant les sessions des agents de support. Lenovo a reconnu et corrigé la faille.
MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 18 août 2025
- Lieu
- Chine
- Cible
- Chatbot de support client Lena de Lenovo (basé sur GPT-4)
- Gravité
- Moyenne
- Déclenché par
- Équipe de recherche de Cybernews
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Cybernews a utilisé un prompt de 400 caractères pour faire émettre au chatbot Lena de Lenovo du HTML avec une balise image cassée envoyant les cookies vers un serveur attaquant, exposant les sessions des agents de support. Lenovo a reconnu et corrigé la faille.
Impact: Détournement de session des conversations de support en cours et passées possible ; aucune preuve d'exploitation réelle
Qui l’a déclenché
Acteur: Équipe de recherche de Cybernews
Attribution: Divulgation responsable le 22 juillet 2025 ; Lenovo a confirmé le 6 août
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt directe demandant une sortie HTML ; réponse du chatbot non assainie rendue dans l'interface de support
Cause racine: Aucune validation des entrées ni assainissement des sorties entre le LLM et le frontend web
Chronologie
- Cybernews divulgue le problème à Lenovo
- Lenovo confirme la vulnérabilité
- Lenovo corrige et Cybernews publie
Réponse
Lenovo a déclaré avoir protégé ses systèmes après le signalement
Statut actuel: Corrigé
Sources (nouvel onglet)
- Cybernews cybernews.com
- CSO Online csoonline.com
- BetaNews betanews.com
Citer ce dossier
Le chatbot Lena de Lenovo poussé à émettre une charge XSS volant les cookies de session des agents. AI Threat Watch, dossier lenovo-lena-chatbot-xss, 18 août 2025. https://aithreat.io/fr/cases/lenovo-lena-chatbot-xss/
Lien permanent: https://aithreat.io/fr/cases/lenovo-lena-chatbot-xss/