Τα προγράμματα περιήγησης με τεχνητή νοημοσύνη, όπως το Perplexity’s Comet και το ChatGPT Atlas, γίνονται όλο και πιο κοινά, αν και η άνοδός τους έχει πυροδοτήσει συζητήσεις στην τεχνολογική κοινότητα σχετικά με τις επιπτώσεις τους στην ασφάλεια. Μία από τις μεγαλύτερες απειλές ονομάζεται άμεση έγχυση, όπου οι επιτιθέμενοι χειραγωγούν την τεχνητή νοημοσύνη τροφοδοτώντας της κρυφές κακόβουλες οδηγίες μέσω ειδικά διαμορφωμένου περιεχομένου ιστότοπου ή συνδέσμων URL.
Με άλλα λόγια, κάποιος προσθέτει ή χειραγωγεί κρυφά κείμενο σε μια προτροπή για να ξεγελάσει μια τεχνητή νοημοσύνη ώστε να κάνει κάτι που δεν θα έπρεπε — όπως να αγνοεί οδηγίες, να διαρρέει δεδομένα ή να ενεργεί ενάντια στην προβλεπόμενη συμπεριφορά του.
Αυτές οι επιθέσεις μπορούν να εξαπατήσουν το πρόγραμμα περιήγησής σας AI ώστε να εμφανίζει ιστότοπους ηλεκτρονικού ψαρέματος, να κλέβει προσωπικές πληροφορίες που έχετε εισαγάγει ή να σας δίνει επικίνδυνες συστάσεις. Το θέμα είναι ότι μπορεί να μην συνειδητοποιήσετε καν ότι συμβαίνει. Ενώ οι προγραμματιστές εργάζονται για διορθώσεις, υπάρχουν βήματα που μπορείτε να ακολουθήσετε για να προστατεύσετε τον εαυτό σας. Δείτε πώς να παραμείνετε ασφαλείς.
1. Ποτέ μην μοιράζεστε ευαίσθητες πληροφορίες
Αντιμετωπίστε το πρόγραμμα περιήγησής σας AI όπως θα κάνατε έναν δημόσιο υπολογιστή — μην εισάγετε τίποτα που δεν θα θέλατε να δει κάποιος άλλος. Αυτό περιλαμβάνει αριθμούς πιστωτικών καρτών, αριθμούς κοινωνικής ασφάλισης, κωδικούς πρόσβασης, στοιχεία τραπεζικού λογαριασμού ή οποιεσδήποτε προσωπικές πληροφορίες που θα μπορούσαν να χρησιμοποιηθούν για κλοπή ταυτότητας.
Οι επιθέσεις έγκαιρης έγχυσης μπορούν ενδεχομένως να συλλάβουν δεδομένα που εισάγετε σε παράθυρα συνομιλίας ή φόρμες τεχνητής νοημοσύνης, επομένως η διατήρηση ευαίσθητων πληροφοριών εκτός του προγράμματος περιήγησης AI εξαλείφει εντελώς αυτόν τον κίνδυνο. Εάν πρέπει να κάνετε μια αγορά ή να συνδεθείτε σε έναν ευαίσθητο λογαριασμό, χρησιμοποιήστε ένα παραδοσιακό πρόγραμμα περιήγησης. Η ευκολία να σας βοηθήσει η τεχνητή νοημοσύνη δεν αξίζει τον κίνδυνο κλοπής των οικονομικών σας πληροφοριών.
Αυτό είναι ιδιαίτερα σημαντικό επειδή τα τρωτά σημεία έγκαιρης έγχυσης θα μπορούσαν να οδηγήσουν σε σοβαρές οικονομικές συνέπειες εάν οι εισβολείς αποκτήσουν πρόσβαση στα στοιχεία πληρωμής ή στα διαπιστευτήρια λογαριασμού.
2. Διατηρείτε ενημερωμένα το πρόγραμμα περιήγησης και τις συσκευές AI σας

Τα προγράμματα περιήγησης τεχνητής νοημοσύνης και τα συστήματα τεχνητής νοημοσύνης που τα τροφοδοτούν χρειάζονται τακτικές ενημερώσεις ασφαλείας όπως και κάθε άλλο λογισμικό. Όταν γίνουν διαθέσιμες ενημερώσεις, εγκαταστήστε τις αμέσως αντί να τις αναβάλλετε. Αυτές οι ενημερώσεις συχνά περιλαμβάνουν ενημερώσεις κώδικα για ευπάθειες που ανακαλύφθηκαν πρόσφατα, συμπεριλαμβανομένων άμυνες έναντι τεχνικών έγκαιρης έγχυσης.
Η καθυστέρηση των ενημερώσεων αφήνει το πρόγραμμα περιήγησής σας εκτεθειμένο σε εκμεταλλεύσεις που έχουν ήδη διορθώσει οι προγραμματιστές. Αυτό ισχύει επίσης για το λειτουργικό σας σύστημα και οποιοδήποτε άλλο λογισμικό στις συσκευές σας — οι εισβολείς συχνά στοχεύουν ξεπερασμένα συστήματα με γνωστά τρωτά σημεία.
Ρυθμίστε το πρόγραμμα περιήγησής σας AI ώστε να ενημερώνεται αυτόματα εάν αυτή η επιλογή είναι διαθέσιμη και να ελέγχετε περιοδικά για να βεβαιωθείτε ότι χρησιμοποιείτε την πιο πρόσφατη έκδοση.
3. Αναρωτηθείτε όλα όσα σας λέει η τεχνητή νοημοσύνη

Ακριβώς επειδή ο βοηθός τεχνητής νοημοσύνης σας έδωσε μια απάντηση ή μια σύσταση δεν σημαίνει ότι είναι ακριβής ή ασφαλής. Τα συστήματα τεχνητής νοημοσύνης μπορούν να χειραγωγηθούν μέσω άμεσης έγχυσης για να σας δώσουν ψευδείς πληροφορίες, να σας κατευθύνουν σε ιστότοπους ηλεκτρονικού ψαρέματος ή να παρέχουν κακόβουλους συνδέσμους μεταμφιεσμένους ως νόμιμους πόρους.
Πριν κάνετε κλικ σε οποιονδήποτε σύνδεσμο που προτείνει ένα πρόγραμμα περιήγησης AI, βεβαιωθείτε ότι φαίνεται νόμιμος. Να είστε δύσπιστοι ως προς τα επείγοντα αιτήματα, τις ασυνήθιστες συστάσεις ή οτιδήποτε φαίνεται απίθανο. Και πάντα διασταυρώστε σημαντικές πληροφορίες που σας δίνει η τεχνητή νοημοσύνη με αξιόπιστες πηγές αντί να εμπιστεύονται τυφλά τις απαντήσεις της τεχνητής νοημοσύνης.
4. Παρακολουθήστε τις απόπειρες phishing που βασίζονται σε AI

Εάν χρησιμοποιείτε τεχνητή νοημοσύνη για τη διαχείριση των email σας, τη δημιουργία εγγράφων ή τη διεκπεραίωση άλλων εργασιών εκ μέρους σας, κατανοήστε ότι η παραβιασμένη τεχνητή νοημοσύνη μπορεί επίσης να χρησιμοποιηθεί για phishing. Οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν την άμεση έγχυση για να κάνουν τον βοηθό τεχνητής νοημοσύνης να εμφανίζει ψεύτικες πληροφορίες επικοινωνίας, κακόβουλους αριθμούς τηλεφώνου ή δόλιες συνδέσεις, ενώ τα πάντα φαίνονται νόμιμα.
Πάντα να επαληθεύετε με μη αυτόματο τρόπο τους αριθμούς τηλεφώνου, τις διευθύνσεις ηλεκτρονικού ταχυδρομείου και τις διευθύνσεις URL ιστότοπων πριν από τη χρήση τους, ακόμα κι αν τους παρείχε ο βοηθός τεχνητής νοημοσύνης. Εάν το AI προτείνει να επικοινωνήσετε με την “εξυπηρέτηση πελατών” σε έναν συγκεκριμένο αριθμό ή να επισκεφτείτε μια “σελίδα υποστήριξης” σε μια συγκεκριμένη διεύθυνση URL, αναζητήστε αυτές τις πληροφορίες ανεξάρτητα μέσω επίσημων καναλιών.
Οι απατεώνες εξελίσσουν τις τεχνικές τους για να εκμεταλλευτούν συστήματα AI, επομένως ο ίδιος σκεπτικισμός που εφαρμόζετε στα παραδοσιακά μηνύματα ηλεκτρονικού ψαρέματος θα πρέπει να επεκταθεί και στο περιεχόμενο που δημιουργείται από AI.
5. Χρησιμοποιήστε έλεγχο ταυτότητας πολλαπλών παραγόντων σε όλους τους λογαριασμούς

Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) σε κάθε λογαριασμό που το προσφέρει, ειδικά σε λογαριασμούς email, τραπεζών και μέσων κοινωνικής δικτύωσης. Το MFA προσθέτει ένα επιπλέον επίπεδο ασφαλείας πέρα από τον κωδικό πρόσβασής σας — ακόμα κι αν μια επίθεση έγκαιρης έγχυσης θέτει σε κίνδυνο τα διαπιστευτήριά σας, οι εισβολείς εξακολουθούν να μην μπορούν να έχουν πρόσβαση στους λογαριασμούς σας χωρίς τον δεύτερο παράγοντα ελέγχου ταυτότητας.
Αυτός μπορεί να είναι ένας κωδικός που αποστέλλεται στο τηλέφωνό σας, μια εφαρμογή ελέγχου ταυτότητας ή μια βιομετρική επαλήθευση όπως η αναγνώριση δακτυλικών αποτυπωμάτων ή προσώπου. Σκεφτείτε το MFA ως την εφεδρική σας άμυνα όταν αποτύχουν άλλα μέτρα ασφαλείας.
Επίσης, σκεφτείτε να χρησιμοποιήσετε το καλύτερο VPN κατά την περιήγησή σας με προγράμματα περιήγησης με δυνατότητα AI, το οποίο προσθέτει ένα άλλο επίπεδο προστασίας κρυπτογραφώντας την κυκλοφορία σας στο Διαδίκτυο και κρύβοντας την πραγματική σας διεύθυνση IP από πιθανούς εισβολείς.

Ακολουθώ Οδηγός Tom’s στις Ειδήσεις Google και προσθέστε μας ως προτιμώμενη πηγή για να λαμβάνετε τα ενημερωμένα νέα, τις αναλύσεις και τις κριτικές μας στις ροές σας. Φροντίστε να κάνετε κλικ στο κουμπί Παρακολούθηση!










