The Innocent Courier: Covert Exfiltration Through Legitimate LLM Web Fetching

arXiv cs.CR · 2 oct, 06:00

Investigadores presentan LLMLeak, un ataque que explota la capacidad de los LLM para acceder a sitios web con el fin de exfiltrar datos confidenciales de forma encubierta. El malware local incrusta información secreta en URLs que presenta como necesarias para tareas legítimas, permitiendo que el LLM establezca un canal covert hacia servidores controlados por el atacante sin necesidad de comunicación directa con Internet.