Có nguy hiểm không khi làm việc khác trong lúc đang đăng nhập ngân hàng trực tuyến? Thử nghiệm đánh cắp dữ liệu trên 7 trình duyệt AI, gồm ChatGPT Atlas

Chuyện gì đã xảy ra?

Các nhà nghiên cứu ở Đại học Washington kiểm tra xem trình duyệt AI có an toàn không. Trình duyệt AI là loại trình duyệt có một “trợ lý AI” làm việc thay bạn trên web, ví dụ mở trang, tìm nhà hàng hoặc đặt lịch. Họ phát hiện 4 trong 7 trình duyệt có đường đi để kẻ xấu lấy được dữ liệu của trang khác. Các trình duyệt đó là ChatGPT Atlas (chế độ agent), Chrome with Gemini, Claude for Chrome và Perplexity Comet.

Các con số chính

• Nghiên cứu kiểm tra 7 trình duyệt AI và tiện ích mở rộng.
• 4 trong 7 trình duyệt có lỗ hổng vượt qua chính sách “cùng nguồn gốc” (Same-Origin Policy).
• Chính sách này được đưa ra năm 1995.
• Trình duyệt an toàn nhất là Firefox AI Mode, nhưng nó cũng có ít tính năng nhất.
• ChatGPT Atlas đã ngừng cung cấp từ tháng 8.

Vì sao AI có thể gây rủi ro?

Bình thường, trình duyệt giữ các trang web tách riêng. Một trang độc hại không thể đọc thông tin của trang ngân hàng bạn đang mở ở tab khác. Khi AI được cấp quyền gần giống người dùng, nó có thể bị lừa bởi một “lệnh giả” được giấu trong trang web. Cách tấn công này gọi là prompt injection. Ngoài ra, các trình duyệt này có thể đọc cả khung nhỏ (iframe) nằm trong trang, ví dụ quảng cáo, và có thể đọc cả ô mật khẩu dù ô đó hiện dấu sao.

Vì sao điều này quan trọng?

Nếu AI bị lợi dụng, kẻ xấu có thể lấy email, thông tin ngân hàng hoặc làm giả việc bạn gửi biểu mẫu. Ngay cả khi bạn đang đăng nhập ngân hàng ở một tab, một trang độc hại ở tab khác vẫn có thể gây hại. Vì vậy, người dùng nên cẩn thận khi để AI làm việc trên các trang quan trọng.

Cần theo dõi điều gì?

• Các công ty như Google và Microsoft có sửa lỗi hay không.
• Anthropic và Firefox chưa trả lời nghiên cứu.
• Perplexity và OpenAI đã từ chối nhận báo cáo.
• Người dùng nên cân nhắc trước khi để AI đăng nhập và xử lý trang ngân hàng.