ИИ-браузеры: Gartner предупреждает о киберрисках
Аналитики Gartner предупреждают организации о высоких киберрисках, связанных с использованием ИИ-браузеров, таких как Comet от Perplexity и ChatGPT Atlas от OpenAI.
В отчете "Кибербезопасность должна пока блокировать браузеры с ИИ" эксперты отмечают, что приоритет в настройках таких браузеров отдается удобству, а не безопасности.
Эти браузеры сочетают в себе "боковую панель ИИ" для обобщения и взаимодействия с веб-контентом и возможность автономных транзакций, позволяющих браузеру самостоятельно выполнять задачи на веб-сайтах.
Gartner предупреждает, что конфиденциальные данные пользователей, включая историю просмотров и активный контент, могут отправляться в облачную среду обработки ИИ, увеличивая риск утечки данных.
Рекомендуется оценивать серверные службы ИИ, обеспечивающие работу браузера, и информировать пользователей о потенциальной отправке данных в серверную часть службы ИИ.
Опасения связаны с уязвимостью к внедрению вредоносных подсказок, ошибкам в действиях агентов и возможной потере учетных данных при переходе на фишинговые сайты.
Аналитики также отмечают, что сотрудники могут использовать ИИ-браузеры для автоматизации рутинных задач.
Существует риск ошибок при использовании ИИ-браузеров с внутренними инструментами закупок, например, при заказе неверных товаров или бронировании не тех рейсов.
Gartner рекомендует запретить использование электронной почты агентами и настроить браузеры так, чтобы они не сохраняли данные.
Ранее была обнаружена атака HashJack, использующая символ '#' в URL для внедрения скрытых команд, которые выполняются ИИ-ассистентами в обход защиты.
