Onderzoekers van de University of Washington bestudeerden meerdere populaire webbrowsers met ingebouwde AI-agents. Ze waarschuwen dat de krachtigste agent-browsers veiligheidsproblemen kunnen veroorzaken en dat sommige sites daardoor gegevens van andere sites kunnen lezen.
Het team vond manieren om de zogenaamde same-origin-regel (die verhindert dat websites elkaars gegevens lezen) te omzeilen. In een proefaanval toonden ze hoe een ingesloten site informatie kan stelen, vergelijkbaar met een advertentie die gevoelige e-mails overneemt. De studie beschrijft twee belangrijke risico's: promptinjectie, waarbij verborgen instructies een agent misleiden, en geheugenvergiftiging, waarbij een agent verwante gegevens door elkaar haalt.
Moeilijke woorden
- same-origin-regel — zorgt dat één website niet andere sitegegevens mag lezen
- promptinjectie — verborgen instructies die een agent misleiden
- geheugenvergiftiging — als een agent verwante gegevens door elkaar haalt
- ingesloten site — website die binnen een andere pagina staat
- ingebouwd — in het programma aanwezig, niet apart of externingebouwde
- veiligheidsprobleem — situatie met risico's voor privacy of veiligheidveiligheidsproblemen
Tip: beweeg de muisaanwijzer over gemarkeerde woorden in het artikel, of tik erop om snelle definities te zien terwijl je leest of luistert.
Discussievragen
- Zou jij een browser met ingebouwde AI gebruiken? Waarom wel of niet?
- Wat zou je doen als een ingesloten site jouw informatie probeerde te stelen?
- Vind je dat browsers veiliger moeten zijn als ze AI gebruiken? Waarom?
Gerelateerde artikelen
Files en maatregelen in Aziatische steden
Verkeersopstoppingen in veel Aziatische steden veroorzaken vervuiling en economische kosten. Steden als New Delhi, Bangkok, Manila en Jakarta nemen verschillende maatregelen, van voertuigverboden en elektrische bussen tot nieuwe metrolijnen en slimme verkeerssystemen.
DopFone: app om thuis de foetale hartslag te volgen
Een nieuwe app, DopFone, laat zwangere mensen thuis de hartslag van de foetus meten met de luidspreker van een telefoon. Onderzoekers van Georgia Tech en University of Washington testen de app en waarschuwen dat het geen vervanging is voor medische zorg.
