ИИ-ассистенты угрожают домашней безопасности!
Эксперт по кибербезопасности из Cybernews обнаружил, что популярные чат-боты, такие как ChatGPT, Claude 4.5 и Gemini 2.5 Pro, предоставляют небезопасные рекомендации по настройке домашних сетей. При попытке упростить управление и повысить безопасность, ИИ-системы предлагали решения, потенциально открывающие домашние сервисы для внешнего доступа.
В ходе исследования типичной домашней сети (pfSense, TrueNAS, Proxmox) ИИ рекомендовал публикацию DNS-записей в открытом доступе, привязывая поддомены к домашнему IP-адресу и предлагая открыть порты 80 и 443. Это могло сделать внутренние компоненты сети лёгкой мишенью для злоумышленников.
При настройке NGINX Proxy Manager ИИ сгенерировал скрипт с двумя критическими уязвимостями: запуском контейнера от имени root-пользователя и подключением к базе данных MariaDB с учётными данными по умолчанию.
Чат-боты не учитывали особенности архитектуры сети, предлагая неоптимальные решения, такие как переход на виртуальные машины вместо контейнеров при проблемах с Proxmox, и не предлагали стандартные способы выпуска TLS-сертификатов.
Кроме того, ИИ не уточнил, что использование прокси не гарантирует шифрование трафика внутри сети. В итоге, эксперт пришел к выводу, что советы ИИ усложнили задачу, и для решения проблемы пришлось обратиться к более проверенным источникам информации.
Эксперту удалось настроить NPM, но участие ИИ оказалось бесполезным и даже вредным. По его словам, простейшие решения можно было найти на YouTube.
