Perplexity süni intellekt əsaslı Comet brauzeri istifadəçilərin bank kartı məlumatlarını sızdırıb

     Yeni süni intellekt əsaslı Comet brauzeri, Perplexity şirkəti tərəfindən hazırlanmasına baxmayaraq, fişinq hücumlarına və prompt inyeksiyalarına qarşı həssas olduğu üzə çıxıb. Guardio tədqiqatçıları göstəriblər ki, sistem məxfi məlumatların daxil edilməsi də daxil olmaqla saytların və linklərin etibarlılığını yoxlamadan istifadəçi adından əməliyyatlar apara bilir. Guardio mütəxəssisləri real hücum ssenarilərini modelləşdirən testlər seriyası keçiriblər. Məsələn, bir halda süni intellektdən saxta Walmart saytında Apple Watch almağa kömək etməsi istənilib. Brauzer fırıldaqçı URL-i (walmart-cart-cash.lovable.app) tanımayıb və səhifənin etibarlılığını yoxlamadan avtomatik olaraq istifadəçinin kredit kartı məlumatlarını və ünvanını daxil edərək sifarişi tamamlayıb.

     Eyni şəkildə Comet, Proton Mail domenindən göndərilmiş Wells Fargo-nun saxta məktubuna da reaksiya verib. Məktubdakı linki alarkən brauzer mənbəni yoxlamadan həmin ünvana keçib və avtomatik olaraq istifadəçi hesab məlumatlarını doldurub. Hər iki halda sistem agent davranış funksiyalarına malik süni intellektdən gözlənilən ən sadə təhlükəsizlik tədbirlərini belə tətbiq etməyib - Guardio bunu xüsusi olaraq vurğulayıb. Bundan əlavə, tədqiqatçılar aşkar ediblər ki, prompt inyeksiyası ilə həyata keçirilən hücum vasitəsilə Comet-i CAPTCHA yoxlamalarını keçməyə məcbur etmək mümkündür.

     Bu boşluq, potensial olaraq, brauzerlərin süni intellekt agentlərin iştirakı ilə botnet-i xatırladan avtomatlaşdırılmış hücumlar üçün paylanmış şəbəkənin bir hissəsi kimi istifadə olunmasına şərait yaradır. Comet brauzeri ötən ay istifadəyə verilib və yalnız Perplexity abunəçilərinə illik 200$ ödəmə ilə əlçatandır, baxmayaraq ki, şirkət gələcəkdə onu pulsuz etməyi planlaşdırır. Bununla yanaşı, Perplexity Google-un onu satmaq məcburiyyətində qalacağı halda Chrome brauzerini almaq imkanını da nəzərdən keçirir. Lakin ekspertlərin qeyd etdiklərinə görə, şirkətin belə bir sövdələşmə üçün lazım olan vəsaiti yoxdur. Halbuki, daha əvvəl xəbər ortaya çıxmışdı ki, Perplexity Google Chrome-u 34.5 milyard dollara almağı təklif etmişdi.

Bənzər xəbərlər

Təhlükəsizlik

İstifadəçilərin Grok ilə dialoqları müxtəlif axtarış sistemlərində ortaya çıxıb

Minlərlə istifadəçinin Elon Musk-ın xAI şirkətinə məxsus Grok çat-botu ilə dialoqları axtarış sistemləri vasitəsilə əlçatan olub.

Təhlükəsizlik

Avropa Birliyində istifadəçi çatlarının skan qanunu yenidən təklif edilib

Avropa Birliyində sədrliyə başlayan Danimarka ilk addım olaraq “Chat Control” adlı qanun layihəsini yenidən təqdim edib. Ölkənin baş naziri Mette Frederiksen oktyabrın ortalarınadək bu qanunun qəbul olunması üçün bütün imkanları səfərbər etmək niyyətindədir.

Təhlükəsizlik

Böyük Britaniya Apple-dan iCloud-da backdoor-un yerləşdirilməsinin tələbindən imtina edib

Böyük Britaniya, ABŞ-ın Apple şirkətini iCloud bulud xidmətində xüsusi xidmət orqanlarının istifadəçi məlumatlarına çıxışı üçün backdoor yaratmağa məcbur edən memorandumu geri çağıracaq.

Təhlükəsizlik

Hakerlər, cəsuslar və kibertəhlükəsizlik mütəxəssisləri aktiv şəkildə süni intellektdən istifadə edirlər

Kibercinayətkarlar və onlardan cəmiyyəti qorumağa çalışan kibertəhlükəsizlik mütəxəssisləri getdikcə daha çox süni intellekt sistemlərinə müraciət edirlər - ictimaiyyətə açıq alətlərin effektivliyi artır.

Tech-Biznes

Perplexity şirkəti Chrome-u 34.5 milyard dollara almağı təklif edib

Perplexity şirkəti Google Chrome brauzerini 34.5 milyard dollara almaq təklifi ilə çıxış edib. Bu məbləğ süni intellekt sahəsində çalışan startapın bazar dəyərindən (18 milyard dollar) demək olar ki, 2 dəfə çoxdur.