تفصل كتابات LayerX بين ناقلين مرتبطين. الأول هو نمط الحقن الفوري BioShocking: تقوم صفحة الويب بإدخال مطالبات مخفية وإدخالات ذاكرة تعيد صياغة المنطق (على سبيل المثال، تأكيد البديهيات الخاطئة) بحيث يتعامل المساعد مع التعليمات الضارة اللاحقة كأهداف صالحة للعبة، ثم ينسخ “رمزًا مخفيًا” يمثل في الواقع بيانات حساسة. الثاني، الموضح في منشور “CometJacking” الخاص بـ LayerX، يوضح هجوم استعلام URL ضد Perplexity’s المذنب حيث تجبر معلمات الاستعلام المصممة خصيصًا الوكيل على القراءة من ذاكرته/مجموعاته، وترميز النتائج (على سبيل المثال، base64)، ونشرها إلى نقطة نهاية يتحكم فيها المهاجم. يوثق LayerX أن معلمة مجموعة غير معروفة تسببت في قيام المساعد بقراءة محتوى الموصل المخزن (البريد الإلكتروني/التقويم/جهات الاتصال) بدلاً من إجراء بحث مباشر على الويب، مما يتيح عملية التصفية بنقرة واحدة.
التحليل التحريري: هذه أوضاع فشل متميزة ولكنها متكاملة: (1) إعادة صياغة السياق التي تقوض مرشحات النية، و(2) تدفقات الوكيل التي تقبل المعلمات عن بعد وتعطي الأولوية لقراءات الذاكرة/الموصل. يستغل كلاهما نفس الاعتماد الأساسي على السياق والافتقار إلى فحوصات قوية للمصدر أو التكامل الدلالي على المدخلات (معلمات URL، والمطالبات التي يتم حقنها في الصفحة، وإدخالات الذاكرة).
بالنسبة للممارسين: مراقبة الأنماط للمراقبة والتخفيف، والتحليل الصارم والإدراج في القائمة البيضاء للتعليمات المستندة إلى عنوان URL/الاستعلام، وبيانات تعريف المصدر لقراءات الذاكرة، وتعقيم المخرجات التي تمنع نسخ أسرار الموصل، والدفاع المتعمق لنطاقات الموصل. يجب على فرق الصناعة التي تقوم ببناء أو دمج متصفحات الذكاء الاصطناعي والمساعدين الوكيلين التعامل مع بيانات الموصل والذاكرة باعتبارها عمليات إدخال/إخراج عالية الخطورة واكتشاف تسرب الأجهزة (على سبيل المثال، رسائل POST الصادرة التي تحتوي على بيانات الموصل المشفرة).
ما يجب مشاهدته (المبلغ عنه/المفتوح): نشرت LayerX إثباتات المفهوم (PoCs) والجداول الزمنية للإفصاح؛ تختلف الاستجابات العامة للبائعين حسب المنتج ولا تزال تتطور. يجب على المراقبين مراقبة تحذيرات البائعين، والتصحيحات المنشورة، ونتائج النسخ المستقلة من مدققي الطرف الثالث.
