Extratores de documentos Office enganam LLMs e agentes de codificação sem nenhuma injeção de prompt
Pesquisadores demonstraram que extratores de texto usados por LLMs para processar documentos do Office frequentemente leem um conteúdo diferente do que um humano vê na tela, abrindo uma superfície de ataque que não depende de injeção de instrução alguma. Usando apenas truques de formatação do próprio formato OOXML — como reposicionar caixas de texto para alterar a ordem de leitura —, os autores conseguiram enganar oito produtos amplamente usados, incluindo ChatGPT, Claude, Gemini, Copilot e agentes de codificação como Claude Code e GitHub Copilot CLI.
Fonte ↗