Teadlased petavad AI-brausereid sisselogimisandmeid lekkima (infosecurity-magazine.com)
0xBASE LUUREÜLEVAADE
- LayerX petab kuut AI-brauserit võltsitud mänguga.
- Sisselogimisandmed ekstraheeriti ilma turvahäireteta.
- OpenAI parandas; teised ignoreerisid või ebaõnnestusid.
"Turvafirma LayerX demonstreeris tehnikat nimega BioShocking, mis petab AI-brausereid nagu ChatGPT Atlas ja Perplexity Comet, mööda hiilides nende turvatõketest. Veendes AI-d, et see on mängus, ekstraheerisid teadlased sisselogimisandmed. OpenAI lahendas probleemi; Perplexity sulges aruande ilma meetmeteta. Anthropicu parandus ebaõnnestus."
#AI-brauseri haavatavused
#päringu süstimine
#sisselogimisandmete vargus
kommentaare veel pole.