Google представила новую архитектуру безопасности для ИИ-агентов в Chrome
Google рассказали, как будет защищать пользователей от атак на ИИ-агентов внутри браузера. Речь идёт о функциях, которые позволяют модели самостоятельно выполнять действия на сайтах: заполнять формы, переходить по страницам, взаимодействовать с интерфейсами.
Главная угроза - скрытые инструкции, встроенные в веб-контент. Злоумышленники могут прятать команды в комментариях, фреймах или элементах страницы. Если агент прочитает такую команду как инструкцию, он может выполнить нежелательное действие. Это делает проблему косвенной инъекции подсказок одной из ключевых для нового поколения браузеров.
Чтобы закрыть риски, Google вводит несколько слоев защиты. Каждый шаг агента проверяет отдельная высокодоверенная модель, которая может отклонить действие, если оно выглядит подозрительно. Доступ к сайтам ограничивается специальными наборами доменов, чтобы агент не мог утечь на сторонние ресурсы. Перед критичными действиями появится запрос на подтверждение, а вся работа агента будет логироваться, чтобы пользователь видел, что он делает в реальном времени.
Google также запустила программу вознаграждений для исследователей, которые найдут уязвимости в архитектуре agentic-функций. Компания подчёркивает: появление таких агентов — новая эпоха для браузеров, и безопасность должна опережать возможности атакующих.