Yapay zeka tarayıcıları, 'PleaseFix' adı verilen yeni bir güvenlik açığı nedeniyle sıfır tıklamalı ajan ele geçirme saldırılarına karşı savunmasız durumda. Güvenlik araştırmacıları, saldırganların yapay zeka tarayıcılarına beslenen web sayfaları, e-postalar veya belgeler gibi içeriklere gizlenmiş kötü niyetli talimatlar aracılığıyla ajanların kontrolünü tamamen ele geçirebileceğini keşfetti. Yeni araştırmaya göre, önde gelen satıcıların yapay zeka tarayıcıları, birden fazla güvenlik önlemine rağmen prompt enjeksiyon saldırılarına karşı savunmasız kalmaya devam ediyor.
Bu açık, yapay zeka tarayıcılarının kullanıcı adına görevleri yerine getirmek üzere tasarlanmış ajanlarının, harici kaynaklardan gelen içerikleri işlerken yeterli güvenlik kontrollerine sahip olmamasından kaynaklanıyor. Araştırmacılar, saldırganların bu zafiyeti kullanarak ajanlara zararlı komutlar enjekte edebildiğini ve böylece kullanıcının hassas verilerine erişebildiğini veya ajanı istenmeyen eylemler gerçekleştirmeye yönlendirebildiğini belirtiyor.
Şimdilik bu tehdide karşı basit ve kapsamlı bir çözüm bulunmuyor. Uzmanlar, yapay zeka tarayıcılarının ve ajanlarının, güvenilmeyen kaynaklardan gelen içerikleri işlerken çok daha sıkı güvenlik önlemleri alması gerektiğini vurguluyor. Kullanıcıların ise bu tür tarayıcıları kullanırken daha dikkatli olmaları ve hassas işlemler için alternatif yöntemleri değerlendirmeleri öneriliyor.
