Investigaciones de inteligencia artificial demostraron que el contenido dentro de un correo electrónico puede afectar la interfaz del correo web y robar contraseñas y capturar tokens. El investigador de PortSwigger Gareth Heyes, en su presentación en Black Hat USA 2026, mostró que en servicios de correo como Outlook y Firefox pueden ser comprometidas las contraseñas y también pueden ser tomadas cuentas de terceros.
También indicó que ataques similares podrían ser posibles en servicios como Gmail y Yahoo Mail.
El investigador recomendó que los servicios de correo web aíslen los correos HTML dentro de marcos de control y restrinjan el CSS de manera estricta.