Een team van de University of Washington onderzocht zeven populaire agent-gestuurde browsers en vond dat in meerdere gevallen de same-origin-regel kon worden omzeild. Die regel, ingevoerd in 1995, voorkomt dat websites die in dezelfde browser draaien elkaars gegevens benaderen. Franziska Roesner noemde deze regel fundamenteel voor de bescherming van informatie in moderne browsers.
Als proef voerden de onderzoekers een proof-of-concept-aanval uit op ChatGPT Atlas. Daarbij embedde een website een andere site en stalen ze gegevens, vergelijkbaar met een advertentie op een e-mailsite die gevoelige e-mailinformatie overneemt. Het team vond ook voorwaarden voor soortgelijke aanvallen in Chrome met Gemini, Claude for Chrome en Perplexity Comet. Over het algemeen waren browsers veiliger wanneer agents minder permissies kregen.
De studie noemt twee hoofdtypen risico's: promptinjectie, waarbij een kwaadwillende pagina instructies verbergt om een agent te misleiden, en geheugenvergiftiging, waarbij agents tijdens het herzien van geheugen origin-gegevens vermengen. De onderzoekers deelden hun bevindingen met verschillende bedrijven en presenteerden de studie op de Agents in the Wild Workshop in Rio de Janeiro.
Moeilijke woorden
- same-origin-regel — regel die voorkomt dat sites elkaars gegevens gebruiken
- agent — softwarecomponent die taken voor een gebruiker uitvoertagents
- promptinjectie — kwaadaardige instructie die een agent misleidt
- geheugenvergiftiging — vervuiling van opgeslagen informatie in agentgeheugen
- embedden — een website binnen een andere site plaatsenembedde
- permissie — toestemming om iets in software te doenpermissies
- proof-of-concept-aanval — testaanval om te laten zien dat iets werkt
Tip: beweeg de muisaanwijzer over gemarkeerde woorden in het artikel, of tik erop om snelle definities te zien terwijl je leest of luistert.
Discussievragen
- Maak je je zorgen over agent-gestuurde browsers? Waarom wel of niet?
- Welke maatregelen zouden bedrijven kunnen nemen om zulke aanvallen te voorkomen?
- Heb je ooit een website gezien die opvallende gegevens vroeg of toonde? Wat deed je toen?
Gerelateerde artikelen
Files en maatregelen in Aziatische steden
Verkeersopstoppingen in veel Aziatische steden veroorzaken vervuiling en economische kosten. Steden als New Delhi, Bangkok, Manila en Jakarta nemen verschillende maatregelen, van voertuigverboden en elektrische bussen tot nieuwe metrolijnen en slimme verkeerssystemen.
DopFone: app om thuis de foetale hartslag te volgen
Een nieuwe app, DopFone, laat zwangere mensen thuis de hartslag van de foetus meten met de luidspreker van een telefoon. Onderzoekers van Georgia Tech en University of Washington testen de app en waarschuwen dat het geen vervanging is voor medische zorg.
