· adswds-team · セキュリティ · 1 min read
AI メール助手に手紙で受信箱を空に：間接注入
藍点網：Clawdbot 認可メールへの細工で削除指示を誘導しうる。破壊操作は人の確認を。
藍点網によると、細工メールで受信箱削除などを誘導しうる。
一言で：メール本文も信頼できない入力。
Share:
関連記事
すべて見る »
Claude Cowork 内蔵ブラウザ：操作できる＝注入面も拡大
藍点網：Cowork に隔離内蔵ブラウザ。未知サイトのプロンプト注入に注意。LP 自動化は信頼ドメイン限定。
npm 信頼公開の48時間ルール：スラッグ再利用の後に CI が変えること
藍点網：GitHub が npm Trusted Publishing に48時間内初回成功公開を要求し、リポジトリ名再利用リスクを遮断。issue_comment トークンも拒否。広告 LP の CI を締めよ。
Midnight Mimosa：格安 Android プリロードが「住宅プロキシ」になったあと
藍点網が Bitdefender の Midnight Mimosa を伝えた：格安 Android ファームウェアのプリインストールが広告自動クリックと TCP 中継（住宅プロキシ）に使える。海外広告では『人間らしい』出口が最初から汚れている場合がある——識別と収束に焦点。
OpenAI の EU テキスト盲透かし textGrain：広告文と LP 生成で注意すること
藍点網：OpenAI が EU の ChatGPT/Codex に textGrain テキスト盲透かしを導入、検出器は当面非公開。クリエイティブと LP では機械可読な AI 出所が始まりつつある——境界と運用メモ。
同じタグの記事