攻撃者はAI搭載のバーチャル・アシスタントが開くメールの本文に、害を及ぼすプロンプトを隠す。
攻撃者のプロンプトは、攻撃対象者の連絡先リストや電子メールを攻撃者に送信させたり、攻撃対象者の連絡先リストの全員に攻撃を広めるようバーチャル・アシスタントに要求する。
昨今のスパムや詐欺メールは、騙されてリンクをクリックしない限り何も起こらないが、この新手の攻撃は人間の目には見えないまま、自動的に実行されてしまう。
バーチャル・アシスタントが銀行や健康データなどの機密情報にアクセスできる状態になっていると、大きな被害につながる。