Navegadores com inteligência artificial (IA) têm se popularizado por prometer facilitar tarefas online, como reservas de viagens e execução de ações na web. No entanto, um estudo da Universidade de Washington alerta para riscos reais à segurança dos dados, revelando falhas que podem permitir acesso indevido a informações sensíveis.
Falhas na Política de Mesma Origem
O estudo analisou sete navegadores com agentes de IA e identificou vulnerabilidades em quatro deles. Um ataque de prova de conceito mostrou que páginas maliciosas podem acessar informações sensíveis do usuário, mesmo que o navegador use a chamada política de mesma origem para proteger dados.
Como os Ataques Funcionam na Prática
Os ataques ocorrem principalmente por meio da injeção de prompts, onde instruções ocultas em páginas influenciam o comportamento do agente de IA. Esses prompts podem ser usados para explorar permissões entre abas e conteúdos incorporados, ou até mesmo para envenenar memória, interferindo em ações futuras.
Navegadores com Menos Permissões
O estudo também observou que navegadores com menos permissões para agentes de IA são geralmente mais seguros. Isso sugere que a limitação de permissões pode ser uma estratégia eficaz para mitigar riscos.
Conclusão
O estudo conclui que, embora os navegadores com IA estejam avançando rapidamente em capacidade, a segurança ainda não acompanhou esse ritmo. A política de mesma origem continua sendo uma base fundamental para a segurança na web, mesmo que os navegadores estejam se adaptando rapidamente à IA.
Conclusão
O estudo da Universidade de Washington alerta para a necessidade de uma maior atenção à segurança em navegadores com IA, especialmente em relação à proteção dos dados dos usuários. A implementação de medidas de segurança mais robustas é crucial para mitigar os riscos identificados.