Daten-Exfiltration über Markdown-Bilder in Chatbots
Validierte Fakten
Wird ein Chatbot durch Prompt Injection manipuliert, kann er sensible Daten im Link eines unsichtbaren Bildes kodieren (``). Beim Rendern der Chat-Antwort lädt der Browser das Bild und stiehlt die Daten.
Einfach erklärt
Die geheime Postkarte: Die KI schreibt dir eine normale Antwort, klebt aber auf die Rückseite eine unsichtbare Briefmarke, die dein Passwort an den Angreifer schickt.
IT-Sicherheitsrelevanz & Praxistipp
Chatbot-Oberflächen müssen externe Bildaufrufe und HTML-Rendering streng filtern.