Avtomatik komponentlər Bir Oyun ilə Qeydiyyat İnformasiyası

Altı müxtəlif effektiv browser sadə oyun oynayır: iki plus iki beş eşit. Qeydlər rəsmi olaraq, eyni agentlər qızın GitHub mağazasında SSH təhlükəsizliyini itir və hücumçuya göndərir. Testdə BioShocking adlı təhlükəsizliyi firması LayerX, ChatGPT Atlas-dan Perplexity Comet'a altı agentlərindən heç bir şey bu burglar qarşısını almadı. Bu madddə hücumun işlənməsi agent-based browsers və istifadəçilərin sənayesinə səviyyətlərin qarşısını alır.

Smart Intelligence Scanner Security Apparatus nədir?

agent-based browser, istifadəçinin öz başına addımlar və onların web səhifələrində onun yerini proseslərində addımlar daxil olmaq istəyən bir texnologiya vasitəsidir. Tab açılır, formalar doldurur, açıq hesablara giriş giriş. Problem tam burada doğur: agent "içək" və "talimat" kimi bir saytda mövcuddur.

LayerX tərəfindən yayımlanan test nəticələrinə baxın altı agent-based browser və əlavə-on güclü bir səhifə tərəfindən tərəfindən qurbanın təhlükəsizli səhifə. Test edilmiş alətlər arasında OpenAI ChatGPT Atlas Perplexity və Anthropic browser plugin edir. Bu açıq növü klassik proqram hatasından müxtəlifdir; bu, güclü kodu və ya sıfır gün çatışmazlığı tələb edir. agentin qəbul maşınları birbaşa qəbul edilir.

məhsulun texniki fon geniş müzakirənin bir hissəsidir. E-poçt ünvanı sahəsindəki modellər bir vaxt üçün tanınmışdır; yeni bir yardımçının günlük işləri zamanı hücuma edə bilər.

Necə hücum edildi?

Metodun qarşısında bir psixoloji qrup var. Bir oyun agent üçün təklif edilir, doğru cavablar deyil, lakin kas yanlış cavablar. "İki plus iki eşit beş" kimi məlumatlar qəbul edildikdə, oyun kodu rəsmi saytına başlayır. Onların təhlükəsizlik limitləri bu rəsmi hissəsi kimi boşdur.

Oyun inkişaf kimi, agentdən bir kod səhifə açmaq istəyir. page GitHub mağazasına qızı yönəlir, qurban daxildir. agent burada xarici server SSH təhlükəsiz məlumat göndərir. LayerX transferinə görə, agentlər bu addımı bir pozulma kimi görmədi; onlar oyun bir məhsul edir və onların təhlükəsini tamamladı.

Testin aparıcı düz mövzu istifadə edildi. Bununla yanaşı, eyni rəsmi rəsmi istifadəçinin hər hansı bir sayt, açıq şəhər və ya istifadəçinin qeydiyyatdan keçirilmişdir. Xidmət agentinə verilmiş şəkildə mövcuddur; hücumçu da çıxış edə bilər.

Niyə Agentli Browsers Defensive?

Əsas çatışmazlığı, polad enjeksiyon u sinifə daxil edin. Modelə verilmiş təhlükəsizlik kağızlarını manipüle edir. agent bir səhifə olaraq, o səhifə gizli xidmətlər istifadəçinin istəyini düşünə bilər.

Bu yeni tapma, daimi problem deyil. CyberScoop üzrə məlumatlara görə Zenity əvvəlki əvvəl Perplexity Comet sərgisi ilə qəbul edilmişdir, browser qızın şəxs meneceri, sənaye konfrans və şəkil dəyişiklik edir. Perplexity-da bildirilmiş sonra, 2026 fevralda qaldırılmışdır. Yeni test problemin bir məhsulda olmadığını göstərir, lakin agent mimarisinin özü.

Klassik browser təhlükəsizliyi hər bir digər siyasət siyasəti kimi qaydalara əsaslanır. agent istifadə edə bilər ki, istifadəçinin ID ilə və bütün məlumatları ilə həyata keçirilir. Əməliyyat modeli, insan maşın deyil ki, düzelməmiş deyil.

İstehsalçılar arasında cavabsızlığı

Test edilmiş altı digital cavab bir növ idi. Ən çox istehsalçıları dəyişiklik aşağı çıxış, bəzi hesabat gözlənmişdir. Anthropic bir yama çalışdı; Bu yama LayerX uyğun deyil. Şirkətin agentliyinin təhlükəsizliyi və sürətli inkişaf təhlükəsizliyi təhlükəsizliyi əvvvəl tanınır, lakin yeni test bu tədbirlərin əmlak olmadığını göstərir.

Masada paylama sənaye ümumi standart olmadığını ortaya çıxarır. Bir məhsulda kritik deyil zaman, eyni siniflik digər qarışıq deyil.

Yadda saxla

Ən effektiv ölçü agentdə verilmiş saxlamaqdır. Bir şəkil meneceri, xüsusi mağazalar və ya maliyyə hesablarına daimi giriş etmək lazım deyil. Müəlliflik hüquqları qorunur. Home AI agentləri forma tərəfindən bu yanaşdırma və ya satın alma kimi məlumatdan əlavə etmək istəyir.

Prompt enjeksiyonu tamamilə qaldırılması üçün real deyil. İnformasiyadakı xidmətlərinə görə OpenAI, Fevral 2025-də, bu tip aydınların agentik sistemlərin səvəlində qaldırılması mümkün deyil, risk yalnız daha güclü müdafiə, avtomatik hücum aşkar və düşmə testləri ilə aşağı ola bilər.

Bir neçə keyfiyyət praktik səviyyədə işləyir. E-poçt ünvanı agent ilə gözləndirilməsində qeyd oluna bilər. Pulsuz fəaliyyət müxtəlif və ya unreliable səhifə agentdən qeyd deyil. Korporativ istifadə, agent IDs giriş kolleksiyası kimi izləmək lazımdır, real vaxt təhlil etmək sıra dışı davranış üçün istifadə olunur.

ictimai ne düşünür?

Support

Təhlükəsizlik əməkdaşları ciddi bir uyarı kimi tapmaq görür. Altı agentlərin heç biri qazanmaq deyil, problemin bir məhsulda olmadığını, lakin agent mimarisinin bütün. OpenAI's fast injection tamamilə qarşılaşa bilər, lakin bu partiyanın güclü bazası. Onlara görə, agent əsaslı browser mövcud təhlükəsizlik auditləri görmək üçün dizayn edilmiş yeni hücum səviyyəsi açıq.

News

Tam fikir adları test sənaye bir sənaye əsas olduğunu göstərir. Bu hücum emal üçün istifadəçinin agentini ziyarətli bir səhifə ziyarət etmək lazımdır və eyni zamanda məsləhətli hesablarda qeydiyyat olacaq. Testdə real məlumat olmayan bir faylın istifadəsi əvvəl abartmaqla qarşı bir səbəb kimi təqdim edilir. Perplexity-ın hesabatı emal olmadan çıxarılır, bəzi istehsalçıların bu riski ilk görməyəm.

Əgər sorğular

AI browser nədir? Smart Intelligence browser, istifadəçi adına web pages haqqında proses edə bilər agent-based köməkçidir. page from from from from from from ChatGPT Atlas və Perplexity Hadit bu kateqoriya daxil olmaq üçün nümunələrdir.

BioShocking hücumu real istifadəçiləri edir? No, bu bir təhlükəsiz test idi və ani düz məhsul istifadə edildi. Lakin, eyni üsulun real hücumda hər hansı bir hesaba qarşılaşdırılması ola bilər. Test potensial risk ölçüsünü göstərmək üçün hazırlanmışdır.

Hansı brauzerlərdən asılı idi? LayerX test altı vasitə var: ChatGPT Atlas, Perplexity Hadit, Anthropic səhifə, Fellou, Genspark və Sigma. OpenAI boşluğu getdi, Anthropic yaymaq üçün mövcuddur, Perplexity hesabatı dəyişik, digər üç cavab deyil.

Pro enjeksiyon tamamilə bloke edir? İndi heç bir. OpenAI, Fevral 2025-də agentik sistemlərin səvəl qaldırılması mümkün deyil. Risk daha güclü müdafiə və avtomatlaşdırma üsulları ilə aşağı ola bilər, lakin qəbul deyil.

Bir istifadəçi kimi etmək lazımdır? agentə mümkün olduğu kimi dar qəbul olun. agent baxmaq və mütəlif hesabların sessiyasını təsdiq etmək istəyən browsers. Unsecured pages agentinə pulsuz həyata keçirilməsi.

Bu testlərin sayı agent-based browsers kimi artıracaq. Altı köməkçilər deyir ki, çıxış bir qarşı pozulma kimi görünməz, altcoini arasında balans və giriş arasında heç bir oturmaq deyil. Bu boşluğu cari ildə istehsalçılardan necə, agentlər gündə istifadəçilərin limitlərini təmin edəcək.