Wie eine versteckte Anweisung in einer E-Mail deine gesamte Inbox stehlen kann

Eine Prompt Injection in Superhuman's KI-Assistent ermöglichte es Angreifern, über versteckte Anweisungen in E-Mails sensible Inhalte aus der gesamten Inbox – Bank, Anwalt, Arzt – an sich selbst zu exfiltrieren. Das Opfer merkt davon nichts.