นักวิจัย Gal Weizman ของ Forever Security ค้นพบช่องโหว่ใหม่ที่ใช้ปลั๊กอินมัลแวร์ควบคุม AI ตัวช่วยในเบราว์เซอร์ 5 ตัว ได้แก่ Chrome, Edge, Perplexity, Opera และ Claude ผ่านเทคนิค Prompt Forcing ที่ทำให้ AI ทำงานตามคำสั่งผู้โจมตีโดยไม่ต้องโต้ตอบ ช่องโหว่นี้ช่วยให้แฮ็กเกอร์เข้าถึงข้อมูลส่วนตัว ถ่ายภาพ ใช้กล้องและไมโครโฟน รวมถึงส่งข้อมูลผ่านอีเมล นักวิจัยได้รับเงินรางวัลกว่า 20,000 ดอลลาร์และ CVE 2 ตัว ซึ่ง Google และ Microsoft ได้แก้ไขแล้ว การโจมตีใช้ฟีเจอร์ DNR ของ Chromium ดัดแปลงการขอข้อมูลจาก AI ตัวช่วย ทำให้สามารถแทรกโค้ดและควบคุมการทำงานได้โดยตรง เช่น ตัวช่วย Perplexity ถูกทำให้เปิดเว็บไซต์ทดสอบที่ไม่มีการปกป้อง แล้วแทรกโค้ดเพื่อสั่งงาน AI ตัวช่วย ทำให้สามารถอ่านประวัติการค้นหา ถ่ายภาพ และส่งคำสั่งให้ AI ทำงานได้ ช่องโหว่ใน Microsoft Edge ถูกแก้ไขด้วยการปรับการตรวจสอบสถานะของ AI ตัวช่วย ขณะที่ Opera และ Claude ยังมีช่องโหว่ที่คล้ายกัน แต่ Claude เป็นปลั๊กอินที่เป็น AI ตัวเอง นักวิจัยชี้ว่าเทคนิคนี้เป็นความท้าทายใหม่สำหรับการป้องกันภัยไซเบอร์ เพราะตัวช่วย AI ถูกใช้โดยตรงในเบราว์เซอร์ ไม่ใช่โปรแกรมภายนอก การโจมตีสะท้อนถึงการพึ่งพาเทคโนโลยี AI ที่เพิ่มขึ้นในเบราว์เซอร์ ทำให้ผู้ใช้เสี่ยงต่อการถูกควบคุมโดยมัลแวร์ที่แฝงตัวในปลั๊กอินที่ดูเหมือนปลอดภัย
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว