Агентний ШІ стрімко інтегрується у сучасні веббраузери, зокрема Chrome та Edge. Проте, разом зі наростальною популярністю з’являються серйозні побоювання щодо кібербезпеки. Експерти SquareX попереджають: агенти ШІ можуть автоматично виконувати дії, не усвідомлюючи потенційних загроз, що підвищує ризики для користувачів і компаній.
Агентний ШІ: прихована загроза в браузерах
Згідно з аналітикою SquareX, 79% компаній уже використовують агентів ШІ у браузерах. Це відкриває нові вектори атак. Проблема полягає в тому, що ці агенти виконують завдання без критичної оцінки контексту, ігноруючи червоні прапорці, які для людини очевидні: підозрілі URL, незвичний дизайн або запити на надмірні дозволи.
Рекомендації для користувачів Chrome та Edge
Google радить увімкнути Посилений захист у Chrome для отримання попереджень про фішинг, шкідливі сайти та ризиковані розширення. Аналогічно, в Edge рекомендується активувати максимальні налаштування безпеки, особливо під час використання ШІ-агентів.
Приклад атаки через браузерний агент ШІ
SquareX навела тривожний приклад: агенту доручили зареєструватися на платформі, яка виявилась фішинговою. Агент не розпізнав загрозу й автоматично надав доступ до електронної пошти зловмисному додатку. Людина в такій ситуації, ймовірно, помітила б підозрілу URL-адресу або дивну назву додатку.
Вразливість до маніпуляцій і відсутність субідентифікації
Ще одна ключова проблема — неможливість обмежити повноваження агентів ШІ. Вони діють з тими ж привілеями, що й основний користувач, що робить їх уразливими до цільових атак. Розділення прав доступу (sandboxing) наразі відсутнє.
Найкращі практики для безпеки під час роботи з ШІ-агентами
Увімкніть Посилений захист у Chrome або найвищий рівень безпеки в Edge.
Використовуйте окремий профіль браузера для завдань ШІ.
Не дозволяйте агентам ШІ обробляти паролі, логіни або електронну пошту.
Уникайте виконання файлів чи дозволів без ручної перевірки.
Встановіть надійні блокувальники реклами та антишахрайські розширення.
Завжди оновлюйте браузер та перевіряйте список активних розширень.
Увімкніть двофакторну автентифікацію та використовуйте складні паролі.
Висновок: обачність передусім
Агентний ШІ відкриває нові можливості, але водночас — і серйозні загрози. У сучасному кіберсередовищі навіть найрозумніші алгоритми потребують контролю з боку користувача. До появи вбудованих рішень для безпеки, саме обачність та правильне налаштування браузера є найкращим захистом від ризиків, пов’язаних із ШІ.
Підписуйтесь на Gizchina.net в Google News, щоб бути в курсі останніх новин технологічної індустрії.
Джерело:
GizChina.com
