無料AIハッキング講座：間接プロンプトインジェクション（＋無料ラボ）
間接プロンプトインジェクションは、電子メール、PDF、コードリポジトリなどの外部コンテンツに悪意のあるペイロードを埋め込むことでAIエージェントを悪用し、被害者自身のシステムが許可されていない操作を実行させる手法です。この技術は高度なフレーミング、オプフスキュレーション、エンコーディング戦略を通じて標準的な入力・出力ガードレールを迂回し、パスワードリセットトークンの窃取などデータ漏洩を可能にします。実証済みのラボでは、過去に3,000米ドルのバグバウンティを提供した脆弱性を再現し、開放環境からアクティブな防御機能を備えたシステムへの攻撃へと段階を踏んでいます。本手法は、AIエージェントが企業の電子メール、カレンダー、開発ツールに統合される傾向を突いており、外部攻撃者にとって致命的なセキュリティギャップを生み出しています。
本年の@BugBountyVillageを@DEFCONConferenceで迎える準備はできていますか
DEFCON ConferenceにおけるBug Bounty Villageは、金曜日から日曜日にわたる3日間のイベントを開催し、Inti氏、Ads氏、Mike氏、Katie氏らによる講演が行われます。スケジュールにはTikTokが主催する木曜日のHacker Hangoutが含まれ、その後72時間にわたる大規模な賞品と多数のプレゼントを伴うCapture The Flag競技が開催されます。参加者は、提供されたリンクを通じて、完全なアジェンダ、パーティーの詳細、昨年のプログラムにアクセスし、ウェブハッカーおよびバグバウンティハンターによるコミュニティとの交流が可能です。