BragJack հարձակումը կարող է բրաուզերի գործակալային AI-ն օգտագործել օգտատիրոջ դեմ

«BragJack» անունը ստացած անվտանգության նոր սպառնալիքը թիրախավորում է ժամանակակից վեբ-բրաուզերներում ներկառուցված գործակալային AI օգնականներին: Հետազոտողները պարզել են, որ այս հարձակման մեթոդը թույլ է տալիս չարամիտներին գրավել AI գործակալները և օգտագործել դրանք օգտատիրոջ դեմ: Օգտագործելով բրաուզերի AI հնարավորությունները՝ հարձակվողները կարող են չարտոնված մուտք ստանալ զգայուն տեղեկատվությանը, կատարել վնասակար հրամաններ և արտահանել անձնական տվյալներ՝ առանց օգտատիրոջ համաձայնության: Այս խոցելիությունը ընդգծում է սպառողական ծրագրերում ինքնավար AI գործակալների արագ ներդրման հետ կապված անվտանգության աճող ռիսկերը: Քանի որ բրաուզերները գնալով ավելի շատ են հիմնվում այս գործակալների վրա՝ առաջադրանքներն ավտոմատացնելու և օգտատիրոջ փորձը բարելավելու համար, շահագործման հնարավորությունները մեծանում են: Անվտանգության փորձագետները կոչ են անում բրաուզերների մշակողներին կիրառել ավելի խիստ պաշտպանական արձանագրություններ՝ կանխելու AI գործակալների վերածումը զենքի այն համակարգերի դեմ, որոնցում դրանք աշխատում են: