AI Security

«AutoJack»: Μία ιστοσελίδα αρκεί για πλήρη εξαγωγή credentials από AI browser agents

Ερευνητές από το Carnegie Mellon επέδειξαν ότι μία μόνο κακόβουλα σχεδιασμένη ιστοσελίδα («AutoJack») μπορεί να εξάγει εταιρικά credentials που διατηρεί ένας AI browser agent, χωρίς interaction από τον χρήστη, εκμεταλλευόμενη τον τρόπο που τα agents διαχειρίζονται session state.

Πηγές

Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.

← Όλες οι πρόσφατες ιστορίες

Σας αφορά κάτι από αυτά;

Αν τρέχετε chatbot, AI agent ή AI εργαλεία στην επιχείρησή σας, το Shielding Audit δείχνει πού είστε εκτεθειμένοι στον EU AI Act και στην ασφάλεια — με προτεραιοποίηση. Ξεκινά με δωρεάν session 45 λεπτών.

Κλείστε δωρεάν session