Una bomba di contesto è un testo o un altro contenuto inserito dai difensori con l’intento di indurre in errore un agente di IA che lo legge mentre opera. Può presentare istruzioni false, indizi fuorvianti o risorse esca che indirizzano l’agente verso un obiettivo irrilevante o un vicolo cieco.
Nella cybersicurezza, si tratta di una tattica di inganno: mira a far sprecare tempo e chiamate agli strumenti a un agente o a creare un’opportunità per i difensori di rilevarne l’attività, anziché applicare direttamente una patch a una vulnerabilità o bloccare il traffico. Può influire solo sui sistemi che acquisiscono e utilizzano il contenuto inserito, e la sua efficacia può variare a seconda degli agenti e degli avversari. I difensori dovrebbero monitorare e isolare le esche, tenere conto dell’automazione legittima che potrebbe incontrarle e ricorrere alle bombe di contesto solo insieme a misure di controllo quali il principio del privilegio minimo, la registrazione degli eventi e le restrizioni del traffico in uscita.