新手法のCSS攻撃、主要Webメールの防御を突破し認証情報等を窃取

HTMLメール内の悪意あるCSSやサニタイズ処理の不備を悪用し、メッセージの境界を越えてWebmailインターフェースや接続されたAIツールを操作する新手法です。UIの偽装によるパスワードやトークンの窃取、クリップボードやクリックを介したデータ流出、AIエージェントへの間接的プロンプトインジェクションなどを引き起こします。