Специалист обнаружил уязвимость в функциях Firefox, которые пересказывают, объясняют и проверяют текст страницы. При активации такой функции браузер передаёт заголовок страницы, фрагмент текста и инструкцию в боковую панель со встроенным чат-ботом, например Claude или Copilot.
Вредоносный сайт мог спрятать в заголовке страницы скрытые команды, которые чат-бот воспринимал как указание от самого пользователя. Такой приём относится к атакам с внедрением команд в запросы к ИИ-системам.
Mozilla получила сообщение об уязвимости 20 октября 2025 года и обсуждала её исправление вместе с Microsoft вплоть до апреля 2026 года. Компания ограничила длину заголовка страницы, что снижает риск атаки, а полные детали уязвимости раскрыли 16 июня 2026 года.