I nuovi browser AI possono rubarti soldi e dati senza che tu te ne accorga

Redazione di Hardware Upg · 21-08-2025, 14:31

Link alla notizia: https://www.hwupgrade.it/news/sicure...ga_142405.html

Un’analisi condotta da Guardio e incentrata su Comet di Perplexity, ha mostrato come i browser AI siano suscettibili a phishing, furti di dati e acquisti su siti falsi, aprendo scenari inediti per la sicurezza online

Click sul link per visualizzare la notizia.

pachainti · 21-08-2025, 15:04

Su questo c'è anche una ricerca condotta da Brave: Agentic Browser Security: Indirect Prompt Injection in Perplexity Comet

Meglio lasciar perdere i browser con IA e usare uno di quelli che rispettano i diritti dell'utente PrivacyTests.org

LMCH · 21-08-2025, 17:46

Avevo già scritto ANNI FA (come vola il tempo) che le AI basate su LLM avrebbero aperto nuove superfici di cyberattacco ed alla fine la cosa sta diventando evidenti a tutti.

Comunque per ora quella più ridicola è l'uso di Copilot per aggirare il sistema di auditing degli accessi ai file di Windows, di fatto rendendo inutile tutto il malware legalizzato che Microsoft ha integrato in Windows.

LMCH · 21-08-2025, 23:21

Sempre riguardo sicurezza e vulnerabilità:
https://blog.trailofbits.com/2025/08...on-ai-systems/

Le tecniche descritte sopra servono per fare prompt injection ai VLM (Vision Language Model) tramite immagini apparentemente innocque; visto che il "trucco" sfrutta il downscaling, la prompt injection può essere mixata con testo visibile generico in modo da rendere ancora più difficile capire se è testo "innocquo" oppure una prompt injection malevole.

mrk-cj94 · 25-08-2025, 17:00

Quote:

Originariamente inviato da LMCH

Avevo già scritto ANNI FA (come vola il tempo) che le AI basate su LLM avrebbero aperto nuove superfici di cyberattacco ed alla fine la cosa sta diventando evidenti a tutti.

Comunque per ora quella più ridicola è l'uso di Copilot per aggirare il sistema di auditing degli accessi ai file di Windows, di fatto rendendo inutile tutto il malware legalizzato che Microsoft ha integrato in Windows.

cusa ma in pratica hai detto che "nuova tecnologia permette nuovi tipi di cyberattacco" e vuoi pure il Nobel?

praticamente hai scoperto l'acqua calda

21-08-2025, 15:04	#2
pachainti Senior Member Iscritto dal: May 2020 Messaggi: 1409	Su questo c'è anche una ricerca condotta da Brave: Agentic Browser Security: Indirect Prompt Injection in Perplexity Comet Meglio lasciar perdere i browser con IA e usare uno di quelli che rispettano i diritti dell'utente PrivacyTests.org __________________ Nel tempo dell'inganno universale, dire la verità è un atto rivoluzionario. George Orwell Il vero valore di una persona non si misura dai valori in cui sostiene di credere, ma da che cosa è disposto a fare per proteggerli. Se non pratichi i valori in cui credi, probabilmente non ci credi fino in fondo. Edward Snowden Coloro che rinuncerebbero alla libertà essenziale, per acquistare un po' di sicurezza temporanea, non meritano né libertà né sicurezza. Benjamin Franklin

21-08-2025, 14:31	#1
Redazione di Hardware Upg www.hwupgrade.it Iscritto dal: Jul 2001 Messaggi: 75166	Link alla notizia: https://www.hwupgrade.it/news/sicure...ga_142405.html Un’analisi condotta da Guardio e incentrata su Comet di Perplexity, ha mostrato come i browser AI siano suscettibili a phishing, furti di dati e acquisti su siti falsi, aprendo scenari inediti per la sicurezza online Click sul link per visualizzare la notizia.

21-08-2025, 17:46	#3
LMCH Senior Member Iscritto dal: Jan 2007 Messaggi: 6505	Avevo già scritto ANNI FA (come vola il tempo) che le AI basate su LLM avrebbero aperto nuove superfici di cyberattacco ed alla fine la cosa sta diventando evidenti a tutti. Comunque per ora quella più ridicola è l'uso di Copilot per aggirare il sistema di auditing degli accessi ai file di Windows, di fatto rendendo inutile tutto il malware legalizzato che Microsoft ha integrato in Windows.

21-08-2025, 23:21	#4
LMCH Senior Member Iscritto dal: Jan 2007 Messaggi: 6505	Sempre riguardo sicurezza e vulnerabilità: https://blog.trailofbits.com/2025/08...on-ai-systems/ Le tecniche descritte sopra servono per fare prompt injection ai VLM (Vision Language Model) tramite immagini apparentemente innocque; visto che il "trucco" sfrutta il downscaling, la prompt injection può essere mixata con testo visibile generico in modo da rendere ancora più difficile capire se è testo "innocquo" oppure una prompt injection malevole.

Strumenti
Mostra una versione stampabile Invia questa pagina per email