TECH<\/p>\n
Magnus Lejhall\/TT\n <\/p>\n
Webbl\u00e4sare laddade med ai-agenter \u00e4r en het trend. Google testar tekniken i Chrome \u2013 men varnar nu f\u00f6r att den skapar s\u00e5rbarheter som kan utnyttjas av cyberkriminella.<\/p>\n
Det har snart g\u00e5tt 30 \u00e5r sedan internets genombrott i Sverige. Nu st\u00e5r webben inf\u00f6r en omst\u00f6pning som kan f\u00f6r\u00e4ndra hur vi anv\u00e4nder n\u00e4tet helt \u2013 \u00e5tminstone om du fr\u00e5ga rMicrosofts vd Satya Nadella och andra Silicon Valley-h\u00f6jdare.<\/p>\n
Surfar p\u00e5 webben \u00e5t dig<\/p>\n
Det kallas f\u00f6r \u201dden agentiska webben\u201d (agentic webb p\u00e5 engelska). Kortfattat handlar det om ai-baserade system som l\u00f6ser olika typer av uppgifter p\u00e5 internet \u00e5t anv\u00e4ndare. <\/p>\n
Den som webbsurfar kan skriva in instruktioner till ai:n i en dialogruta \u2013 \u201dboka en t\u00e5gresa till Stockholm \u00e5t mig\u201d eller \u201dhitta det b\u00e4sta priset p\u00e5 500 gram cashewn\u00f6tter\u201d, exempelvis. Ai-agenten s\u00f6ker sedan p\u00e5 n\u00e4tet, g\u00e5r in p\u00e5 sajter och l\u00f6ser uppdraget.\u00a0<\/p>\n
Techj\u00e4ttar som Microsoft, Google och Open AI t\u00e4vlar nu om att lansera webbl\u00e4sare med inbyggda ai-agenter. Tekniken har f\u00f6rdelar \u2013 men ocks\u00e5 nackdelar.\u00a0<\/p>\n
Kan r\u00f6ja k\u00e4nsliga data<\/p>\n
I september sl\u00e4ppte Google en version av Chrome som kommer med en ai-agent. Men nu g\u00e5r s\u00f6kj\u00e4tten ut med en varning till anv\u00e4ndarna. <\/p>\n
Orsaken? Cyberkriminella har ocks\u00e5 f\u00e5tt upp \u00f6gonen f\u00f6r ai-webbl\u00e4sarna.\u00a0<\/p>\n
Det finns flera s\u00e4tt att missbruka tekniken, exempelvis med en cyberattack kallad indirekta promptinjektioner. Med den kan skurkarna f\u00f6rm\u00e5 webbl\u00e4sarna att avsl\u00f6ja privata data och k\u00e4nslig information om anv\u00e4ndaren.\u00a0<\/p>\n
Attacken g\u00e5r till p\u00e5 s\u00e5 s\u00e4tt att en databas eller falsk hemsida, som pay-pail.com, har laddats med dolda instruktioner som f\u00f6rm\u00e5r ai-agenten att exempelvis skicka uppgifter om ditt bankkonto till de kriminella.\u00a0<\/p>\n
Mer transparent process<\/p>\n
F\u00f6r att \u00e5tg\u00e4rda problemet har Google best\u00e4mt sig f\u00f6r att \u2026 uppdatera Chrome med en ny ai-modell.<\/p>\n
F\u00f6r att minska risken ska den f\u00e4rska webbtekniken Agent Origin Sets se till att ai:n i webbl\u00e4saren inte tar anvisningar fr\u00e5n dolda skript, skriver The Register<\/a>. I framtiden planerar Google ocks\u00e5 att g\u00f6ra ai-agenternas arbetsprocess mer \u00f6ppen och interaktiv, exempelvis genom att se till att systemet alltid ber anv\u00e4ndarna om lov innan k\u00e4nsliga data anv\u00e4nds f\u00f6r att logga in p\u00e5 sajter eller genomf\u00f6ra uppgifter.\u00a0<\/p>\n Gartner: Blockera AI-webbl\u00e4sare<\/p>\n Det \u00e4r inte f\u00f6rsta g\u00e5ngen som ai-webbl\u00e4sare hamnat under luppen. Efter att Open AI lanserade Atlas<\/a> i h\u00f6stas varnade flera cybers\u00e4kerhetsforskare f\u00f6r bristande s\u00e4kerhet<\/a>. <\/p>\n