Досье hashjack-url-fragmentПромпт-инъекцияИзраиль
HashJack: промпты, скрытые во фрагментах URL, захватывают Comet, Copilot в Edge и Gemini в Chrome
Cato CTRL показала, что инструкции во фрагменте URL, который никогда не достигает сервера, считываются ИИ-ассистентами браузеров и могут подсовывать фишинговые ссылки или заставлять агентные браузеры сливать данные. Perplexity и Microsoft выпустили патчи.
СредняяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 25 нояб. 2025
- Локация
- Израиль
- Цель
- Perplexity Comet, Copilot в Edge, Gemini в Chrome
- Критичность
- Средняя
- Инициатор
- Команда исследования угроз Cato CTRL
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Cato CTRL показала, что инструкции во фрагменте URL, который никогда не достигает сервера, считываются ИИ-ассистентами браузеров и могут подсовывать фишинговые ссылки или заставлять агентные браузеры сливать данные. Perplexity и Microsoft выпустили патчи.
Последствия: Фишинг, дезинформация и эксфильтрация данных через доверенные сайты; о злоупотреблениях в реальных атаках не сообщалось
Кто стоит за инцидентом
Субъект: Команда исследования угроз Cato CTRL
Атрибуция: Ответственное раскрытие в адрес Perplexity (июль 2025 года), а также Google и Microsoft (август 2025 года)
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Непрямая инъекция промпта через клиентские фрагменты URL на легитимных сайтах
Первопричина: Ассистенты принимали полный URL, включая фрагмент, в качестве контекста
Хронология
- Cato сообщает Perplexity
- Cato сообщает Google и Microsoft
- Публичное раскрытие
Реагирование
Perplexity и Microsoft выпустили исправления; Google оценила проблему как низкой серьёзности и ожидаемое поведение
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- The Register theregister.com
- Help Net Security helpnetsecurity.com
- Infosecurity Magazine infosecurity-magazine.com
Цитировать это досье
HashJack: промпты, скрытые во фрагментах URL, захватывают Comet, Copilot в Edge и Gemini в Chrome. AI Threat Watch, досье hashjack-url-fragment, 25 нояб. 2025. https://aithreat.io/ru/cases/hashjack-url-fragment/
Постоянная ссылка: https://aithreat.io/ru/cases/hashjack-url-fragment/