🛡 Фишинг атакует сразу и человека, и AI-ассистента
Barracuda Research описала «двойные» письма: видимая часть — вложение с паролем в тексте, а скрытая — prompt injection в HTML-комментариях, невидимом CSS, Base64 и zero-width символах. Цель — чтобы ассистент счёл письмо срочным и добавил ложные действия вроде смены реквизитов.
🌍 Спам-фильтров и обучения сотрудников уже мало: инструкции для ассистента прячут прямо в письме. Вендорам (Copilot, AI-суммаризаторы) нужна санитизация входа, детекция prompt injection и валидация вывода.
👤 AI-сводка может подать пропущенный фишинг как «рекомендацию». Malwarebytes советует проверять оригинал письма, ограничивать права ассистента и подтверждать платежи человеком (human-in-the-loop).
Источник 1: https://www.malwarebytes.com/blog/ai/2026/10/phishing-emails-are-baiting-your-ai-assistant Источник 2: https://blog.barracuda.com/2026/10/07/email-attacks-target-both-humans-ai-assistants