AltaySec · ATLAS 2026.07
AML.T0100

AI Agent Clickbait

Bu tekniğin yerleşik Türkçe adı henüz terminoloji kanonuna eklenmedi; İngilizce adı gösteriliyor.

C · Açıklama (tarayıcıda dürüstçe simüle edilemez) AML.TA0005 · Yürütme

Açıklama

Türkçe çeviri henüz mevcut değil; resmi İngilizce açıklama gösteriliyor (uydurma çeviri yapılmaz).

Adversaries may craft deceptive web content designed to bait Computer-Using AI agents or AI web browsers into taking unintended actions, such as clicking buttons, copying code, or navigating to specific web pages. These attacks exploit the agent's interpretation of UI content, visual cues, or prompt-like language embedded in the site. When successful, they can lead the agent to inadvertently copy and execute malicious code on the user's operating system.

Dürüstlük rozeti gerekçesi

Bu teknik gerçek bir kod-yürütme sandbox'ı gerektirir; güvenli olması için ayrı bir ortam (Tier-B lab) ister.

Kaynak

← Matrise dön