Laut Gartner propose un navigateur KI comme Perplexity Comet et ChatGPT Atlas d’OpenAI avec d’énormes risques de sécurité pour les utilisateurs.
Les analystes du Gartner, Dennis Xu, Evgeny Mirolyubov et John Watts, ont travaillé avec des spécialistes et le navigateur KI a expliqué les risques liés à la cybersécurité dans le contexte du blocage. Sie stützten ihre Empfehlung auf bereits identifizierte Risiken « et d’autres risques potentiels, la prochaine fois nous les verrons, c’est ainsi qu’il s’agit d’une très jeune technologie à portée de main ».
L’avertissement est disponible dans un riche point de temps, le navigateur KI a déjà été installé : dans 27,7 jours de l’organisation, il est important d’avoir un utilisateur d’Atlas installé. Dans un seul support du navigateur à proximité de l’avant-projet du Mitarbeiter Aktiv Genutzt. Il s’agit d’une étude des responsables de la sécurité de Cyberhaven. Les taux d’acceptation les plus élevés se déroulent dans les festivals de la branche technologique (67 pour cent), de l’industrie pharmaceutique (50 pour cent) et de la branche financière (40 pour cent), ainsi que dans tous les secteurs avec de bonnes garanties de sécurité.
ChatGPT Atlas, le 21 octobre sur le marché, a été lancé à Cyberhaven 62-mal par des spécialistes sous le nom de Perplexity Comet, le 9 juillet. L’étude d’Atlas vous permet également d’intégrer un intérêt dans un navigateur KI, car les téléchargements de Comet sont effectués dans un sens de sécurité.
Unmittelbar nach der Einführung von ChatGPT Atlas wurden jedoch Bedenken hinsichtlich der von KI-Browsern ausgehenden Gefahren laut. Des experts verwiesen auf Schwachstellen, die Prompt Injection ermöglichen, and Probleme hinsichtlich der Datensicherheit.
Daten Sensible à Gefahr
Un élément pour ces tâches : dirigez le contrôle vers vos données, lorsque ces activités Web sont actives, le navigateur et les onglets proposés pour analyser l’envoi du Cloud.
Dans la documentation de Perplexity, nous vous informons que « Comet a une date locale sous l’utilisation du serveur de Perplexity peut être utilisé pour répondre à toutes les questions. Das bedeutet, comète du contexte de la page angeforderten (par exemple texte et e-mail) est, um die angeforderte Aufgabe auszuführen.“
L’analyste de Gartner, Mirolyubov, a déclaré: « Le problème principal est que l’entreprise est sensée dater d’un service KI irréversible et n’a aucun moyen de le faire. Des personnes ne peuvent pas trouver de date de mise en œuvre possible. »
Ce n’est pas la page qui contient les données du navigateur qui envoient des informations sur la vérification. Sondern aussi, c’était sie damit machen. « Fehlerhafte Transaktionen werfen im Falle kostspieliger Fehler Fragen zur Verantwortlichkeit auf », donc Mirolyubov.
Herkömmliche Kontrollen reichen nicht aus
KI-Browser permet une navigation autonome sur les sites Web, des formules remplies et des transactions abstraites, qui permettent aux sources Web d’être authentifiées. Les analystes de Gartner travaillant dans votre navigateur, le KI-Browser s’attaque aux nouveaux risques cybernétiques, de manière indirecte, par Prompt Injection, pour effectuer des actions commerciales. Cela vous permettra de naviguer automatiquement sur un site Web de phishing.
« Des mécanismes de contrôle efficaces sont disponibles pour les nouveaux risques, le navigateur KI est activé, désactivé et les solutions sont trouvées pour la première fois dans l’Anfängen », dit Mirolyubov. « C’est la meilleure chance pour la communication multimodale avec navigateur, une description simple du navigateur KI. »
Lors de la mise en œuvre de ChatGPT Atlas, Dane Stuckey, RSSI d’OpenAI, a déclaré dans un message sur X un : « L’injection rapide peut créer un problème de sécurité unique. Nous vous invitons à trouver un aperçu de l’actualité et des ressources pour trouver un agent ChatGPT pour les attaques. Nutzen.
Entdeckte Schwachstellen verdeutlichen Unreife
Les risques théoriques se trouvent dans de grands navigateurs KI avec des accès sécurisés. Lors du démarrage de ChatGPT Atlas, le Forscher, qui est OAuth-Token, a été dévoilé avec de nombreuses instructions de données fréquentes sous macOS spécifiques, a été möglicherweise unbefugten Zugriff auf Benutzerkonten ermöglicht. La Schwachstelle a eu lieu le 27 octobre par le groupe Sicherheitsforschungsgruppe Teamwin documenté.
OpenAI est arrivé jusqu’au 31 octobre, comme Gartner dans une prise en charge complète, et même un patch publié.
Un programme de sécurité informatique LayerX Security est désormais disponible en août lors de la mise à jour d’une technologie de pointe dans le nom Comet « CometJacking », les principales fonctionnalités du serveur de contrôle d’Angreifern sont disponibles.
Ein langer Weg bis zur Reife
Les détails complets expliquent tous les détails de la technologie du navigateur KI. « La sécurité et les dates de protection des principes de conception centraux ne sont pas appliquées et ne sont pas soumises à des contrôles ultérieurs », a déclaré Mirolyubov. Les responsables du navigateur KI doivent fournir des informations sur les contrôles de cybersécurité au niveau des niveaux intégrés et une plus grande transparence des informations sur les données et les bases de données des agents.
L’analyste de Gartner a été créé pour créer de nouvelles solutions pour le contrôle des noix de KI telles que « Jahre statt Monate » dauert. « Il s’agit d’un moyen incontrôlable pour tous les risques que les actions des agents KI soient susceptibles de résoudre un problème. Les solutions aux risques potentiels peuvent empêcher le navigateur KI de rester longtemps bloqué. «
Gartner propose des solutions aux risques les plus élevés, les plus expérimentés, les projets pilotes des petits groupes à entreprendre. Sie sollten sich mit risikoarmen Anwendungsfällen befassen, die leicht zu überprüfen and rückgängig zu machen sind. « Benutzer müssen stets genau beobachten, wie der KI-Browser bei der Interaktion mit Webressourcen autonom navigiert ».
Zudem emploie les analystes de l’agence, avant l’installation du navigateur KI, qui fournit les meilleurs services de réseau et de contrôle de sécurité de fin pour le blocage et vos lignes de ressources KI pour les tests. Auf cese weise soll sichergestellt werden, the breite Nutzung von KI-Browsern est compris.
« Derzeit entscheiden sich die meisten Cybersicherheitsteams dafür, KI-Browser zu blockieren and die Einführung zu verzögern, bis the Risiken besser serden werden and die Controllen ausgereifter sind », donc Mirolyubov. (jm)
