Nowy Wektor Ataku w Przeglądarkach: Fałszywe URL w Atlasie
Nowy Wektor Ataku w Przeglądarkach: Fałszywe URL w Atlasie
Badacze z NeuralTrust odkryli nowy wektor ataku na przeglądarkę internetową OpenAI o nazwie Atlas. Wykorzystywana podatność dotyczy „omniboxa” – pola, w które wpisuje się adresy URL lub hasła wyszukiwania.
Jak wygląda atak? Atakujący tworzy ciąg znaków, który wygląda jak adres URL (np. zaczyna się od „https:” i zawiera tekst przypominający nazwę domeny), ale jest nieprawidłowo sformatowany. W efekcie przeglądarka nie traktuje go jako prawdziwego linku.
Co gorsza, w ciąg ten wbudowane są jawne instrukcje w języku naturalnym skierowane do agenta. Użytkownik musi wkleić ten ciąg lub kliknąć go w taki sposób, że trafi on do omniboksa Atlasa, co może prowadzić do niebezpiecznych konsekwencji.
Na podstawie: Źródła
