ChatGPT Atlas & Perplexity Comet AI browsers tricked into leaking user credentials via a puzzle game
25/06/2026-10:05 25/06/2026-10:10 מחשבים וטכנולוגיה PiunikaWeb דיווח
AI browsers promise a future where software doesn’t just display webpages, but actively completes tasks on our behalf. Open a few tabs, ask an AI agent to book a flight, summarize documents, compare products, or fetch information from a work reposito
סיכום מאמרדפדפני AI מבטיחים עתיד שבו תוכנות לא רק מציגות דפי אינטרנט, אלא משלימות משימות באופן אקטיבי בשם המשתמש. חוקרים גילו פרצת אבטחה המאפשרת לדפדפני AI כמו ChatGPT Atlas ו-Perplexity Comet "לדלוף" פרטי כניסה של משתמשים באמצעות משחק פאזל. הדפדפנים, המשתמשים במודלים של שפה גדולה (LLM), יכולים לבצע משימות כמו הזמנת טיסות, סיכום מסמכים והשוואת מוצרים. החוקרים הצליחו לנצל את יכולות הדפדפנים כדי לגשת למידע רגיש, כגון פרטי כניסה, באמצעות התקפה המבוססת על משחק פאזל. הממצאים מדגישים את הסיכונים והאתגרים הכרוכים בפיתוח דפדפני AI, ומדגימים את הצורך באמצעי אבטחה מתקדמים כדי להגן על מידע משתמש. הפרצה מדגישה את החשיבות של בדיקות אבטחה יסודיות עבור יישומי AI. דפדפני AI נמצאים בשלבי פיתוח מתקדמים, ופרצות כאלה עלולות לפגוע באימון המשתמשים.
