AI browsers: the same-origin policy is only as strong as the model
25/09/2026-11:05 25/09/2026-11:10 מחשבים וטכנולוגיה Notebookcheck דיווח
For 30 years, one rule has kept one website in your browser from reading another. In agent mode that guarantee turns into a question about model quality. Two research groups showed it independently, a security firm demonstrated it, and the browser wi
סיכום מאמרמ�מבוסס על מחקרים אחרונים, מדיניות המקור הזהה (same‑origin policy) שמגנה על הדפדפנים משך שלושה עשורים אינה מוחלטת יותר כאשר משולבים בה מודלי בינה מלאכותית. שני צוותי מחקר עצמאיים וחברת אבטחה הראו כי במצב “סוכן” (agent mode) הדפדפן מאפשר לאתר אחד לקרוא מידע מאתר אחר, והצלחת ההגנה תלויה באיכות ובחוזק המודל שמנהל את הפעולה. הממצאים מצביעים על כך שפגמים במודל – בין אם בהבנה לא מדויקת של הקשר, בין אם בנטייה לייצר תוכן מזיק – יכולים לעקוף את המחסום המסורתי ולפתוח פתח לתקיפות כמו גניבת נתונים או הזרקת קוד. התגובה של יצרני הדפדפנים עדיין מתגבשת, אך המומחים מדגישים כי חיזוק האבטחה יצריך שילוב של ביקורת קוד קפדנית, ניטור מתמשך של התנהגות המודל ועדכונים מהירים של מדיניות המקור כדי לשמור על האמון של המשתמשתוכן זה נוצר על ידי בינה מלאכותית.
