Previa: Um estudo da Universidade de Washington revela que navegadores com inteligência artificial, apesar de suas funcionalidades avançadas, apresentam falhas de segurança que podem comprometer dados sensíveis dos usuários.
Navegadores que incorporam inteligência artificial estão se tornando cada vez mais populares, oferecendo recursos que prometem otimizar a experiência online. No entanto, uma pesquisa recente levantou preocupações significativas sobre a segurança desses sistemas, destacando vulnerabilidades que podem ser exploradas por cibercriminosos.
O estudo, divulgado pelo TechXplore, analisou sete navegadores com IA integrada e identificou falhas em quatro deles. Essas falhas podem permitir o acesso não autorizado a informações pessoais durante o uso automatizado, colocando em risco dados sensíveis dos usuários.
Falhas na “política de mesma origem”
Um dos principais problemas identificados está relacionado à política de mesma origem, um mecanismo fundamental que impede a troca de dados entre diferentes sites. Durante os testes, os pesquisadores conseguiram contornar essa política em navegadores como o ChatGPT Atlas e o Chrome com Gemini, expondo informações que deveriam estar protegidas.
Embora nem todos os navegadores tenham apresentado o mesmo nível de vulnerabilidade, aqueles que limitam as permissões dos agentes de IA mostraram-se mais seguros. Isso levanta questões sobre a necessidade de um equilíbrio entre funcionalidade e segurança nas novas tecnologias.
Como os ataques acontecem na prática
Os ataques exploram uma técnica conhecida como injeção de prompt, onde páginas maliciosas inserem instruções que os agentes de IA podem interpretar como comandos legítimos. Isso pode ocorrer de várias maneiras, como:
- Instruções ocultas que influenciam o comportamento do agente.
- Exploração de permissões entre abas e conteúdos incorporados.
- “Envenenamento de memória”, que afeta ações futuras.
- Combinação inadequada de dados de diferentes fontes.
Os agentes de navegador não estão prontos para o público. Mesmo usuários experientes podem ser afetados se esses sistemas tiverem acesso a credenciais como e-mail ou banco. Ainda não há confiança suficiente nesses mecanismos.
David Kohlbrenner, pesquisador da Universidade de Washington.
O que os pesquisadores alertam
Os especialistas enfatizam que a política de mesma origem é crucial para a proteção das informações dos usuários. Franziska Roesner, coautora do estudo, ressalta que o isolamento entre sites é uma das bases da segurança na web. A pesquisa conclui que, apesar do avanço rápido das capacidades dos navegadores com IA, a segurança ainda não evoluiu na mesma proporção.
À medida que a tecnologia avança, é essencial que desenvolvedores e usuários estejam cientes dos riscos associados ao uso de navegadores com inteligência artificial, garantindo que a segurança não seja comprometida em nome da conveniência.
