Gartner призывает компании временно запретить ИИ-браузеры из-за серьёзных рисков безопасности

Gartner призывает компании временно запретить ИИ-браузеры из-за серьёзных рисков безопасности

Аналитики Gartner выпустили предупреждение: корпоративным пользователям стоит заблокировать так называемые ИИ-браузеры - приложения, в которых встроенные ассистенты могут читать страницы, обрабатывать контент и выполнять действия от имени пользователя.

Главная проблема в том, что такие браузеры отправляют содержимое вкладок и часть пользовательских данных в облачные сервисы. Это делает любую работу с чувствительной информацией потенциальной точкой утечки. Дополнительный риск - агентские функции. Если злоумышленник внедрит скрытую инструкцию на странице, ИИ может автоматически заполнить форму, отправить данные или выполнить действие, которое пользователь не планировал.

Аналитики считают, что классические методы защиты здесь не работают. Браузерные агенты действуют внутри сессий и могут обходить привычные фильтры и политики. Поэтому Gartner рекомендует компаниям полностью запретить ИИ-браузеры до появления чётких стандартов безопасности и инструментов контроля.

Для бизнес-пользователей вывод простой. Пока не ясно, как обезопасить подобные инструменты, риск для корпоративных данных слишком высок.

похожие материалы

Стрелочка
Стрелочка
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Kaspersky Vulnerability Management включён в реестр отечественного ПО

Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.

Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных

Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).