AI Security
«PleaseFix»: Τα AI browsers ευάλωτα σε zero-click hijacking των agents τους, χωρίς τέλεια λύση στον ορίζοντα
Νέα έρευνα δείχνει ότι AI browsers κορυφαίων κατασκευαστών παραμένουν ευάλωτοι σε επιθέσεις prompt injection παρά τα πολλαπλά μέτρα ασφαλείας που έχουν υλοποιήσει. Το ελάττωμα «PleaseFix» επιτρέπει σε επιτιθέμενους να αναλάβουν τον έλεγχο ενός AI agent μέσω κακόβουλων εντολών κρυμμένων σε περιεχόμενο που «βλέπει» ο browser, χωρίς να απαιτείται καμία ενέργεια από τον χρήστη (zero-click). Οι ερευνητές σημειώνουν ότι δεν υπάρχει απλή διορθωτική λύση για το πρόβλημα.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.