Как обеспечить безопасность ИИ-браузеров от инъекций команд

Как сообщает издание Towards AI, полная безопасность ИИ-браузеров от инъекций команд, вероятно, недостижима. OpenAI утверждает, что инъекции команд, подобно мошенничеству и социальному инжинирингу в интернете, вряд ли будут полностью устранены. Об этом также говорит Национальный центр кибербезопасности Великобритании, который предупреждает, что проблему может никогда не удастся полностью смягчить. По данным 2026 года, атаки можно сделать редкими, но не невозможными, поэтому личные привычки пользователей все еще имеют значение. В статье подчеркивается, что инъекции команд в агентах ИИ-браузеров сложно устранить, поскольку инструкции и данные веб-страниц сливаются, и игнорирование скрытого вредоносного текста не является надежным методом. Статья включает мнения OpenAI, отчеты TechCrunch, данные от НCSC Великобритании и исследования компаний Anthropic и Brave. OpenAI ожидает, что проблема будет существовать в течение многих лет, НCSC предупреждает о невозможности полного устранения угроз, а тесты Anthropic в 2026 году показывают, что даже с дополнительными мерами безопасности уровень успешных атак остается ненулевым. Автор предлагает практический подход к безопасности: предполагать, что злоумышленники могут найти способы повлиять на агентов, и уменьшать потенциальный ущерб с помощью пяти привычек. К ним относятся: ограничение доступа для авторизованных пользователей, работа в отдельном профиле браузера, обязательное подтверждение действий, предоставление узконаправленных инструкций и избегание работы агентов с банковскими данными и электронной почтой. В заключение автор предлагает простую настройку: профиль «Агент», работающий без авторизации и без автоматических подтверждений, и общее правило: убедиться, что если агент будет обманут, у него будет очень ограниченный доступ для причинения вреда. Материал подготовлен нейросетью на основе оригинальной публикации. ИИ может ошибаться в деталях (цифры, имена, даты, цитаты) — для важной информации сверяйтесь с первоисточником.