Uma equipe da University of Washington avaliou sete navegadores com agentes de IA e descobriu que quatro permitiam que atacantes contornassem uma regra central de segurança que isola dados entre sites no mesmo navegador. A professora Franziska Roesner disse que essa política é fundamental para proteger informações nos navegadores modernos.
Os pesquisadores executaram um ataque de prova de conceito contra o ChatGPT Atlas em que um site embutido roubou informações, como um anúncio em um serviço de e‑mail que extraiu dados sensíveis das mensagens. Eles também identificaram condições para ataques similares em outros navegadores testados.
O estudo descreve dois riscos técnicos principais: injeção de instruções, quando uma página esconde comandos que enganam o agente; e envenenamento de memória, quando o agente mistura informações de origens diferentes ao revisar sua memória. Os autores alertam que os agentes de navegador não estão prontos para o público.
Os pesquisadores informaram as empresas por trás dos navegadores e mantiveram contato com algumas delas.
Palavras difíceis
- contornar — ultrapassar ou evitar uma regra ou proteçãocontornassem
- isolar — separar algo para proteger ou impedir acessoisola
- injeção — introdução de código ou comandos maliciosos
- envenenamento — introdução de dados falsos na memória do sistema
- extrair — tirar informação ou conteúdo de uma fonteextraiu
- embutir — incluir algo dentro de outra coisaembutido
- agente — programa que executa tarefas automatizadasagentes
Dica: passe o mouse, foque ou toque nas palavras destacadas no artigo para ver definições rápidas enquanto lê ou ouve.
Perguntas para discussão
- Como a política que isola dados entre sites pode proteger a sua privacidade ao navegar?
- Quais problemas pessoais você imagina se um agente de navegador misturar informações de origens diferentes?
- Que medidas os fabricantes de navegadores deveriam tomar antes de liberar agentes de IA ao público?
Artigos relacionados
Crescimento de data centers pode elevar custos e emissões até 2030
Pesquisa alerta que o aumento do uso de eletricidade por data centers e mineração de criptomoedas pode elevar preços da energia e emissões nos EUA até 2030. O estudo modelou a resposta do sistema elétrico e aponta riscos.
Direitos humanos e inteligência artificial
Defende‑se que a inteligência artificial deve ser construída, usada e regulada com base nos direitos humanos. O texto traça a história desses direitos e propõe princípios para proteger vida, igualdade, expressão, serviços essenciais e privacidade.
