Агентний ШІ стрімко інтегрується у сучасні веббраузери, зокрема Chrome та Edge. Проте, разом зі наростальною популярністю з’являються серйозні побоювання щодо кібербезпеки. Експерти SquareX попереджають: агенти ШІ можуть автоматично виконувати дії, не усвідомлюючи потенційних загроз, що підвищує ризики для користувачів і компаній.
Агентний ШІ: прихована загроза в браузерах
Згідно з аналітикою SquareX, 79% компаній уже використовують агентів ШІ у браузерах. Це відкриває нові вектори атак. Проблема полягає в тому, що ці агенти виконують завдання без критичної оцінки контексту, ігноруючи червоні прапорці, які для людини очевидні: підозрілі URL, незвичний дизайн або запити на надмірні дозволи.
Рекомендації для користувачів Chrome та Edge
Google радить увімкнути Посилений захист у Chrome для отримання попереджень про фішинг, шкідливі сайти та ризиковані розширення. Аналогічно, в Edge рекомендується активувати максимальні налаштування безпеки, особливо під час використання ШІ-агентів.
Приклад атаки через браузерний агент ШІ
SquareX навела тривожний приклад: агенту доручили зареєструватися на платформі, яка виявилась фішинговою. Агент не розпізнав загрозу й автоматично надав доступ до електронної пошти зловмисному додатку. Людина в такій ситуації, ймовірно, помітила б підозрілу URL-адресу або дивну назву додатку.
Вразливість до маніпуляцій і відсутність субідентифікації
Ще одна ключова проблема — неможливість обмежити повноваження агентів ШІ. Вони діють з тими ж привілеями, що й основний користувач, що робить їх уразливими до цільових атак. Розділення прав доступу (sandboxing) наразі відсутнє.
Найкращі практики для безпеки під час роботи з ШІ-агентами
-
Увімкніть Посилений захист у Chrome або найвищий рівень безпеки в Edge.
-
Використовуйте окремий профіль браузера для завдань ШІ.
-
Не дозволяйте агентам ШІ обробляти паролі, логіни або електронну пошту.
-
Уникайте виконання файлів чи дозволів без ручної перевірки.
-
Встановіть надійні блокувальники реклами та антишахрайські розширення.
-
Завжди оновлюйте браузер та перевіряйте список активних розширень.
-
Увімкніть двофакторну автентифікацію та використовуйте складні паролі.
Висновок: обачність передусім
Агентний ШІ відкриває нові можливості, але водночас — і серйозні загрози. У сучасному кіберсередовищі навіть найрозумніші алгоритми потребують контролю з боку користувача. До появи вбудованих рішень для безпеки, саме обачність та правильне налаштування браузера є найкращим захистом від ризиків, пов’язаних із ШІ.
Підписуйтесь на Gizchina.net в Google News, щоб бути в курсі останніх новин технологічної індустрії.
Джерело:
GizChina.com
