ШІ-браузери: нові можливості та серйозні загрози

Які можливості пропонують ШІ-браузери?

Веб-браузери з вбудованими ШІ-асистентами пропонують новий спосіб взаємодії з інтернетом. Ідея “агентного” браузера, який сам збирає інформацію в зручному вигляді, бронює столики в ресторані та пише за вас листи, виглядає цікаво. Perplexity Comet, ChatGPT Atlas і Opera Neon дають таку можливість. Але є нюанс: коли ШІ отримує право виконувати дії від імені вашого акаунта, цим можуть скористатися зловмисники.

У чому небезпека?

Головна вразливість ШІ-браузерів — це атаки у вигляді прихованих інструкцій для бота. Хакери можуть вставляти недобросовісні вказівки прямо в текст на веб-порталах, у коментарі та навіть в URL-адреси. Коли ви просите ШІ, приміром, узагальнити зміст сторінки, він непомітно для користувача здатний отримати команду до дії з цього тексту — її видно тільки алгоритму, але не людині.

Технічно можливо:

  • Вкрасти приватні відомості: зайти на пошту, скопіювати листи і надіслати їх злочинцеві.
  • Отримати доступ до ваших акаунтів: спробувати авторизуватися у ваш банківський акаунт і навіть перехопити код двофакторної аутентифікації.
  • Виконувати деструктивні дії: наприклад, зайти у ваш “Google Диск” і видалити всі файли.

Як захиститися?

Зараз браузери зі штучним інтелектом не можна назвати надійними. Використання їх для доступу до чутливих даних (банкінг, пошта, робочі документи) — величезний ризик. Лише одна успішна атака загрожує наслідками. Але є відносно ефективні базові принципи онлайн-грамотності:

  • Безпечний режим роботи. Наприклад, ChatGPT Atlas пропонує режим Logged Out, у якому ШІ-агент працює ніби в “чистому” профілі, без доступу до ваших авторизованих сесій у різних сервісах.
  • Відстеження дій чат-бота. Усі ШІ-браузери показують етапи роботи агента в реальному часі. Завдяки цьому теоретично можна негайно зупинити процес, якщо він здасться підозрілим.
  • Двофакторна аутентифікація, регулярні апдейти ОС і самих браузерів. Додатковий шар захисту акаунта (код, відбиток) допоможе уникнути кібератак.

Раніше повідомлялося, що OpenAI представила свій перший ШІ-браузер Atlas, розповідаючи докладніше про його функції. Оглядач створений для забезпечення більш персоналізованого веб-досвіду і здатний виконувати завдання від імені користувача — такі, як бронювання авіаквитків або редагування документів.