«Блокируйте немедленно»: Gartner призывает компании запретить ИИ-браузеры ради безопасности

Аналитическая фирма Gartner, к чьим советам прислушивается весь корпоративный мир, выпустила бюллетень с однозначным заголовком: *«Кибербезопасность должна заблокировать ИИ-браузеры. Прямо сейчас»*.

Под удар попали инструменты нового поколения, такие как Perplexity Comet и ChatGPT Atlas от OpenAI.

В чем главные риски?

Аналитики выделяют две критические уязвимости, которые перевешивают удобство:

1. Болтливые боковые панели: ИИ-сайдбары, которые помогают суммаризировать страницы, часто отправляют всё содержимое вкладки (включая конфиденциальные документы и историю просмотров) на облачные серверы разработчика. Это прямой канал утечки данных.

2. Агенты-вредители: Браузеры, способные действовать автономно (agentic browsers), могут быть обмануты.

  • Prompt Injection: Злоумышленники могут разместить на сайте скрытый код, который заставит вашего ИИ-агента совершить действия без вашего ведома.
  • Глупость: ИИ может по ошибке заказать не те офисные товары или забронировать не тот авиабилет, получив доступ к корпоративной карте.

Человеческий фактор

Gartner также опасается, что ленивые сотрудники начнут использовать ИИ-браузеры для прохождения обязательных тренингов по кибербезопасности, что делает само обучение бессмысленным.

Вердикт: Пока вендоры не докажут безопасность своих бэкендов, Gartner рекомендует системным администраторам полностью запретить установку таких программ на рабочие компьютеры.

Оставьте комментарий