Досье lenovo-lena-chatbot-xssПромпт-инъекцияКитай
Чат-бот поддержки Lenovo Lena вынужден выдать XSS-нагрузку, крадущую сессионные cookie операторов
Cybernews с помощью промпта из 400 символов заставила чат-бот Lenovo Lena вывести HTML с некорректным тегом изображения, отправлявшим cookie на сервер атакующего и раскрывавшим сессии операторов поддержки. Lenovo признала и устранила проблему.
СредняяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 18 авг. 2025
- Локация
- Китай
- Цель
- Чат-бот поддержки клиентов Lenovo Lena (на базе GPT-4)
- Критичность
- Средняя
- Инициатор
- Исследовательская команда Cybernews
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Cybernews с помощью промпта из 400 символов заставила чат-бот Lenovo Lena вывести HTML с некорректным тегом изображения, отправлявшим cookie на сервер атакующего и раскрывавшим сессии операторов поддержки. Lenovo признала и устранила проблему.
Последствия: Был возможен перехват сессий текущих и прошлых чатов поддержки; свидетельств реальной эксплуатации нет
Кто стоит за инцидентом
Субъект: Исследовательская команда Cybernews
Атрибуция: Ответственное раскрытие 22 июля 2025 года; Lenovo подтвердила 6 августа
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Прямая инъекция промпта с запросом вывода HTML; несанитизированный ответ чат-бота отрисовывался в интерфейсе поддержки
Первопричина: Отсутствие валидации входных данных и санитизации вывода между LLM и веб-фронтендом
Хронология
- Cybernews сообщает Lenovo о проблеме
- Lenovo подтверждает уязвимость
- Lenovo выпускает исправление, Cybernews публикует материал
Реагирование
Lenovo заявила, что защитила свои системы после получения отчёта
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Cybernews cybernews.com
- CSO Online csoonline.com
- BetaNews betanews.com
Цитировать это досье
Чат-бот поддержки Lenovo Lena вынужден выдать XSS-нагрузку, крадущую сессионные cookie операторов. AI Threat Watch, досье lenovo-lena-chatbot-xss, 18 авг. 2025. https://aithreat.io/ru/cases/lenovo-lena-chatbot-xss/
Постоянная ссылка: https://aithreat.io/ru/cases/lenovo-lena-chatbot-xss/