Az algoritmusok "AI" jelölése még mindig csalóka, mert valójában kevés intelligencia van az LLM-hajtotta technológia mögött. Ezért is ódzkodnak sokan, hogy túl nagy mennyiségű adatot tároljanak fiókjaikban, hiszen ezek a szoftverek nem egyszer bizonyultak már manipulálhatóknak a múltban. Az AI-böngészők többszörös veszélyt jelentenek, mivel esetenként számos jelszót, banki adatot és egyebet tárolhatnak, amit néhány irányított paranccsal ki lehet szedni az AI-ból.
Sajnos ezeket a segédeket nem olyan nehéz átverni, mint gondolnánk. A LayerX nevű biztonságtechnikai cég részletesen mesélt egy BioShocking nevű technikáról, melynek részeként elhitetik az adott bottal, hogy az egy játékot játszik. Úgy tűnik, hogy miután a bot hinni kezd a feldobott "játék" szabályaiban minden korlát leomlik.
A LayerX ezután kiadott egy feladatot a botoknak, ami arról szólt, hogy navigáljanak el egy oldalra, és húzzanak ki onnan egy titkos kódot. A "titkos kód" a böngésző mentett adataiból kerül kivonásra, és valójában felhasználói jelszavakat, cookie kódokat vagy egyéb tokeneket takar. A "játékkal" kimásolt adatokat a támadó zsebre is teheti és teljes hozzáférést kaphat az életünk minden részéhez.
Az illetékesek figyelmeztették erről a ChatGPT Atlas, a Preplexity Comet, a Fallou, a Genespark Browser, a Sigma Browser és a Claude plugin fejlesztőit, akik sajnos nem úgy fogadták a hírt, ahogy az szerintünk elvárható lett volna. Egyedüliként a GPT Atlas csapata állt neki, és foltozta be a réseket.
Az Anthropic is megpróbálta bevédeni a rendszerét, de nekik ez nem sikerült, továbbra is sikeresen támadható a szoftverük. A többiek még csak nem is reagáltak a megkeresésre. Érdemes tehát a fentiek tudatában ismét elgondolkodni azon, hogy tényleg kell-e neked az a hiper-szuper AI böngésző, vagy inkább még vársz vele egy keveset.
