Les extensions de navigateur dotées d'IA sont-elles un risque de sécurité ?

Souvent davantage que les chatbots eux-mêmes, à cause des permissions qu'elles demandent. Pour résumer des pages, réécrire des courriels ou remplir des formulaires, une extension d'IA doit en général pouvoir lire et modifier tout ce qui s'affiche sur chaque site visité, y compris la messagerie web, le CRM, la banque en ligne et les applications internes. Elle envoie ensuite le contenu des pages à ses propres serveurs ou à un fournisseur d'IA. Certaines extensions sont bien gérées ; d'autres sont de petits projets qui changent de main, sont revendus ou reçoivent une mise à jour avec du pistage ou du code malveillant, que le navigateur installe silencieusement. Mesures pratiques : n'autorisez que les extensions d'une liste gérée via les politiques du navigateur, examinez les permissions et l'éditeur de chacune, préférez les fonctions d'IA de vos outils approuvés aux extensions et supprimez celles que personne ne peut justifier. Un capteur réseau voit les connexions d'une extension vers ses serveurs comme tout autre trafic, mais ne peut pas dire quelle extension les a ouvertes ; l'inventaire relève de la gestion des navigateurs ou des postes. Dès l'offre Pro, NetSenX montre quels hôtes joignent quels services d'IA et combien de données y partent.

← Les 45 questions sur Usage et sécurité de l'IATous les thèmes