Η νέα τάση αυτή την περίοδο δεν είναι τα chatbots τύπου ChatGPT και Perplexity, αλλά περιηγητές που έχουν τη δυνατότητα να ανταγωνιστούν τους Google Chrome και Firefox -μεταξύ άλλων- θέλοντας να αποσπάσουν μεγάλο μέρος από την πίτα αυτής της επικερδούς αγοράς.
Αναφερόμαστε στους agentic browsers, ή αλλιώς AI browser agents – AI συστημάτων ενσωματωμένων σε περιηγητές που έχουν σαν βάση τις μηχανές των Chrome/Firefox με δυνατότητες που ξεφεύγουν από το απλό… browsing!
Ο browser μας κλείνει τα εισητήρια και μας πάει διακοπές, αλλά με τί κόστος;
Το βασικό έργο που καλούνται να εκτελέσουν, σε αντίθεση με τους τυπικούς browsers που έχουμε στο κινητό και τον υπολογιστή, είναι η αυτόνομη λειτουργία και η εκτέλεση πολλών καθημερινών και συνήθως επαναλαμβανόμενων εργασιών ή διαδικασιών που απαιτούν πολλές ενέργειες.
Ένας agentic browser καλείται να βρει πληροφορίες και να πραγματοποιήσει πιο σύνθετες διαδικασίες εκ μέρους του χρήστη, εξοικονομώντας πολύτιμο χρόνο μέσα στην πολυάσχολη πραγματικότητα.
Για παράδειγμα, μπορεί να αγοράσει εισιτήρια και να κλείσει ξενοδοχείο για έναν εξωτικό προορισμό βάσει των προτιμήσεων του χρήστη, ή να συμπληρώσει τη λίστα του σούπερ μάρκετ και να παραγγείλει τα προϊόντα από το κατάστημα που επιθυμεί ο χρήστης.
Παρότι τέτοιες εργασίες θα γίνονται πανεύκολα στο μέλλον, οι ειδικοί επισημαίνουν τη σκοτεινή πλευρά της τεχνολογίας, που σχετίζεται με την ιδιωτικότητα και την ασφάλεια.
Ερευνητές και ειδικοί από τον χώρο της κυβερνοασφάλειας στέκονται στο ότι η ιδιωτικότητα είναι κάτι που θυσιάζουν οι τελικοί χρήστες χρησιμοποιώντας έναν τέτοιο περιηγητή. Αυτή τη στιγμή υπάρχουν κάποιοι browsers με αυτές τις λειτουργίες, όπως ο ChatGPT Atlas της OpenAI καθώς και ο Comet της Perplexity.
Αυτοί οι AI browsers μπορούν να έχουν πρόσβαση και να διαχειρίζονται κρίσιμες εφαρμογές των χρηστών, όπως το ηλεκτρονικό ταχυδρομείο (email) και διάφορες online υπηρεσίες, προκειμένου να εκτελέσουν τα καθήκοντά τους αποτελεσματικά και αυτόνομα.
‘Prompt injection attacks’ ο μεγαλύτερος ‘κακός’ των AI browser του μέλλοντος
Ο βασικός φόβος των ειδικών εστιάζεται στη φράση «prompt injection attacks», που περιγράφει μολυσμένες επιθέσεις μέσω εντολών (prompts) κρυμμένων μέσα στον κώδικα ιστοσελίδων.
Με απλά λόγια, ένας κακόβουλος χρήστης μπορεί να κρύψει επικίνδυνες εντολές μέσα σε κείμενο HTML, τις οποίες ένας agentic browser μπορεί να «συλλέξει» κατά την περιήγηση σε έναν ιστότοπο για να εκτελέσει ενέργειες που δεν έχουν ζητηθεί από τον χρήστη.
Αυτή η μέθοδος δεν ξέφυγε από τους ειδικούς του εξίσου δημοφιλούς browser Brave, οι οποίοι ανάρτησαν μία εκτενή ανάλυση με ευρήματα από γνωστούς AI browsers όπως ο Perplexity Comet, OpenAI Atlas και Fellou. Κάποιοι από αυτούς έχουν ήδη κάνει σχετικές αναφορές υπογραμμίζοντας τη σημασία της προστασίας της ασφάλειας των χρηστών.
Με δεδομένο ότι οι AI περιηγητές αποκτούν ολοένα και μεγαλύτερη λειτουργικότητα στην αυτοματοποίηση διαδικασιών και τη λήψη αποφάσεων, το εύρος και η αόρατη φύση τέτοιων ευπαθειών καθιστούν την αντιμετώπιση των prompt injections μια από τις μεγαλύτερες προκλήσεις ασφάλειας στον χώρο της τεχνητής νοημοσύνης.
