Czy rozszerzenia przeglądarki z AI to ryzyko bezpieczeństwa?

Często większe niż same chatboty, ze względu na uprawnienia, o które proszą. Aby streszczać strony, przeredagowywać maile czy wypełniać formularze, rozszerzenie AI zwykle musi czytać i zmieniać wszystko na każdej odwiedzanej stronie, w tym w poczcie WWW, CRM, bankowości i aplikacjach wewnętrznych. Potem wysyła treść stron na własne serwery lub do dostawcy AI. Część rozszerzeń jest dobrze prowadzona; inne to małe projekty, które zmieniają właściciela, zostają sprzedane albo dostają aktualizację ze śledzeniem lub złośliwym kodem, a przeglądarka instaluje ją po cichu. Praktyczne kroki: dopuszczaj rozszerzenia tylko z zarządzanej listy przez polityki przeglądarki, sprawdzaj uprawnienia i wydawcę każdego z nich, preferuj funkcje AI zatwierdzonych narzędzi zamiast rozszerzeń i usuwaj te, których nikt nie potrafi uzasadnić. Czujnik sieciowy widzi połączenia rozszerzenia z jego serwerami jak każdy inny ruch, ale nie rozpozna, które rozszerzenie je nawiązało; inwentarz należy do zarządzania przeglądarką lub urządzeniami. Od planu Pro NetSenX pokazuje, które hosty łączą się z którymi usługami AI i ile danych tam trafia.

← Wszystkie pytania (45): Korzystanie z AI i bezpieczeństwo AIWszystkie tematy