Кому на самом деле помогают ИИ-ассистенты? Выяснилось, что популярные браузерные расширения SiderAI и MaxAI могут быть задействованы, чтобы следить за интернет-активностью пользователя, воровать переписку, пароли и даже совершать любые действия от его лица. Виной тому уязвимость, которая не закрыта до сих пор. При этом расширения имеют внушительную аудиторию: они установлены более чем на десяти миллионах устройств.

В зоне риска пользователи всех браузеров, совместимых с Chrome Web Store (SiderAI входит в 25 самых популярных расширений этого магазина). Среди них не только Google Chrome, но еще Microsoft Edge, Opera, Brave и даже Яндекс Браузер. В него, правда, встроена Алиса AI, поэтому необходимости в стороннем нейроассистенте нет – но чисто технически уязвимость может быть реализована в любом браузере на движке Chromium, говорят исследователи. Так что на всякий случай проверьте, вдруг случайно его скачали.

Впрочем, самое любопытное в этой истории – роль ИИ. Последнее время много разговоров о том, как синтетический разум будет помогать преступникам совершать кибератаки. Но в данном случае речь идет о программной уязвимости, которую, насколько я могу судить, нашли по старинке, без помощи искусственного интеллекта. Проблема в доверии: владельцы Chrome Web Store слишком доверяют разработчикам хайповых расширений, а пользователи без каких-либо сомнений дают нейроассистентам полный доступ к своему цифровому пространству – хотя наверняка стали бы сильно нервничать, начни там копаться незнакомый им человек.

Поэтому в следующий раз, когда будете скачивать очередное модное ИИ-приложение или загружать в нейронку служебные документы, чтобы быстро выполнить рутинную работу, спросите себя – чем может обернуться ваше доверие?

🇷🇺 Этот пост вышел в МАКС час назад