Los investigadores en seguridad han descubierto una vulnerabilidad de inyección de indicaciones indirectas que afecta a la generación de AI — los atacantes pueden insertar instrucciones ocultas a través de invitaciones de calendario. Cuando los usuarios consultan su agenda, el sistema puede ser manipulado para resumir automáticamente contenidos de reuniones privadas en nuevos eventos del calendario, y esta información sensible puede ser visible para los atacantes. En entornos empresariales, este tipo de riesgo es especialmente grave, ya que implica la posible filtración de información comercial confidencial y privacidad de los empleados. Este método de ataque demuestra las vulnerabilidades potenciales en los sistemas de AI al procesar entradas de usuario — incluso datos aparentemente inofensivos como los del calendario pueden convertirse en vectores para la inyección de indicaciones.