Google представила новую архитектуру безопасности для ИИ-агентов в Chrome

Google представила новую архитектуру безопасности для ИИ-агентов в Chrome

Google рассказали, как будет защищать пользователей от атак на ИИ-агентов внутри браузера. Речь идёт о функциях, которые позволяют модели самостоятельно выполнять действия на сайтах: заполнять формы, переходить по страницам, взаимодействовать с интерфейсами.

Главная угроза - скрытые инструкции, встроенные в веб-контент. Злоумышленники могут прятать команды в комментариях, фреймах или элементах страницы. Если агент прочитает такую команду как инструкцию, он может выполнить нежелательное действие. Это делает проблему косвенной инъекции подсказок одной из ключевых для нового поколения браузеров.

Чтобы закрыть риски, Google вводит несколько слоев защиты. Каждый шаг агента проверяет отдельная высокодоверенная модель, которая может отклонить действие, если оно выглядит подозрительно. Доступ к сайтам ограничивается специальными наборами доменов, чтобы агент не мог утечь на сторонние ресурсы. Перед критичными действиями появится запрос на подтверждение, а вся работа агента будет логироваться, чтобы пользователь видел, что он делает в реальном времени.

Google также запустила программу вознаграждений для исследователей, которые найдут уязвимости в архитектуре agentic-функций. Компания подчёркивает: появление таких агентов — новая эпоха для браузеров, и безопасность должна опережать возможности атакующих.

похожие материалы

Стрелочка
Стрелочка
Мошенники начали подделывать голоса следователей с помощью ИИ
Мошенники начали подделывать голоса следователей с помощью ИИ

Следственное управление в Калининградской области предупредило о новой схеме дистанционных мошенничеств, в которой злоумышленники используют технологии искусственного интеллекта для подделки голосов и изображений публичных сотрудников Следственного комитета.

ViPNet Prime получил сертификацию ФСБ России
ViPNet Prime получил сертификацию ФСБ России

Компания «ИнфоТеКС» информирует о получении сертификата ФСБ России на средство криптографической защиты информации ViPNet Prime Key Center из состава системы централизованного управления продуктами и решениями ИнфоТеКС ViPNet Prime.

В Telegram начали использовать нестандартные proxy-ссылки для обхода блокировок и автоматизации
В Telegram начали использовать нестандартные proxy-ссылки для обхода блокировок и автоматизации

В Telegram появились сообщения о распространении нового типа deep-ссылок proxy, которые позволяют пользователям и скриптам обходить ограничения доступа к мессенджеру и автоматически подключаться через прокси-серверы.

В новогодние праздники киберпреступники усилили атаки на ключевые отрасли России
В новогодние праздники киберпреступники усилили атаки на ключевые отрасли России

Компания RED Security, открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса, зафиксировала резкое увеличение доли высококритичных кибератак в период в период новогодних праздников.