AI-brauserid petetakse paroole avalikustama mängu manipuleerimise kaudu (heise.de)

· 25 p tagasi · Teata · Tõstke see esile ·

0xBASE LUUREÜLEVAADE

LayerX-i teadlased näitavad ekspluati 'Bioshocking' AI-brauserite vastu.
Mõjutatud: ChatGPT Atlas, Perplexity Comet, Fellou, Genspark, Sigma, Claude'i plugin.
OpenAI parandas; Perplexity sulges ilma paranduseta; Anthropic'i paik ebatõhus.

"LayerX-i teadlased demonstreerisid ekspluati, mis petab AI-brausereid tundlikku teavet avaldama, teeseldes mängu. Ekspluat veenab AI-ageni, et turvareeglid ei kehti. Mõjutatud tööriistad on ChatGPT Atlas, Perplexity Comet, Fellou, Genspark Browser, Sigma Browser ja Claude'i plugin Chrome'ile. Ainult OpenAI ja Anthropic vastasid; Perplexity sulges probleemi lahenduseta."

#AI-agentide turvalisus #päringu sisestamine #andmete eksfiltratsioon

Lugege artiklit teemal heise.de → | Rohkem domeenilt heise.de

AI-brauserid petetakse paroole avalikustama mängu manipuleerimise kaudu (heise.de)

Arutelumaatriks