原文

nanobotはパーソナルAIアシスタントです。バージョン0.1.6以前には、メールチャネル処理モジュール（`nanobot/channels/email.py`）に間接的なプロンプトインジェクションの脆弱性が存在していました。この脆弱性により、リモートの未認証攻撃者がボット所有者の操作なしに任意のLLM命令（およびその後のシステムツール）を実行できる可能性がありました。攻撃者は悪意のあるプロンプトを含むメールをボットが監視するメールアドレスに送信し、ボットが自動的にメールをポーリングして内容を高度に信頼された入力として取り込むため、チャネルの分離が完全に回避されました。その結果、ステルスかつゼロクリックの攻撃が成立します。バージョン0.1.6でこの問題は修正されています。