Az MI-asszisztensek kijátszása: veszélyes parancsok az orrod előtt
Egy új, böngészőkben alkalmazható trükk lehetővé teszi, hogy rosszindulatú parancsokat rejtsenek el közvetlenül a weboldalakon anélkül, hogy azt az MI‑asszisztensek észrevennék. A támadás lényege, hogy a weboldal egy ártalmatlannak tűnő parancsot jelenít meg a háttérben, miközben a valódi, káros utasítás speciális betűtípusokkal és CSS‑trükkökkel csak a felhasználó számára látható.
Hogyan működik a rejtett támadás?
A LayerX kutatói kidolgoztak egy olyan módszert, amely egyedi betűtípusokat és karakterátrendezést használ, így a veszélyes utasítás olvashatóan jelenik meg a felhasználó számára, miközben az MI‑asszisztensek csak a jelentéktelen, rejtett szöveget „olvassák ki” a HTML‑kódból. A támadók a CSS segítségével elrejtik az ártalmatlan szövegrészeket, vagy szinte láthatatlanná teszik azokat.
A vizsgálatok során több, széles körben használt MI‑asszisztens – köztük a ChatGPT, Claude, Copilot, Gemini, Leo, Grok, Perplexity, Sigma, Dia, Fellou és Genspark – képtelen volt azonosítani a rejtett, de a böngészőben jól olvasható támadó parancsokat. A gyakorlatban ez azt jelenti, hogy a felhasználó akár úgy is lefuttathat veszélyes kódot, hogy előzetesen ellenőrizteti azt egy MI‑vel, amely semmilyen veszélyt nem jelez.
Az iparági reakciók és megelőzési lehetőségek
A LayerX 2025 decemberében jelentette az esetet az érintett MI‑asszisztensek fejlesztőinek. A legtöbb szolgáltató – például a Google – szerint a probléma kívül esik a felelősségi körükön, mert társadalmi manipulációt is igényel. Egyedül a Microsoft ismerte el a jelentőségét, és azonnal lépett az ügyben.
A biztonsági szakértők szerint a felhasználóknak nem szabad teljes mértékben megbízniuk az MI‑asszisztensek véleményében, hiszen ezek a rendszerek még nem tudják minden esetben megbízhatóan felismerni az ilyen rafinált támadási módokat. Következésképpen a hatékonyabb védelem érdekében olyan modellekre lenne szükség, amelyek az oldal tényleges megjelenését a forráskóddal összevetve elemzik. Emellett a fejlesztőknek érdemes figyelniük a betűtípusokra, valamint észlelniük kellene a szinte láthatatlan szövegeket is (például az előtér‑ és háttérszín egyezése, minimális átlátszóság, túl kicsi betűméret).
📦 Az IKEA új, mindenki számára elérhető okos kütyüi végre megérkeztek! A gondolat izgalmas: menő, okos izzók, kapcsolók, dugaljak, mind kezdőáron, már 2400 forinttól...
A Google újraírta a szabályokat: mostantól a Geminiben mindenki számára ingyenesen elérhető az a funkció, amellyel valóban személyre szabott válaszokat adhat...
Jellemző példa erre, hogy napjaink egyik legagresszívebb ellátásilánc-támadása, a GlassWorm ismét lecsapott: több mint 400 fejlesztői csomag, forráskódtár és bővítmény vált fertőzötté olyan platformokon, mint a GitHub, az npm, a Visual Studio Code és az OpenVSX...
🎧 A Spotify most végre bevezette az Exkluzív módot (Exclusive Mode) Windowsra – innentől a szoftver ráteszi a kezét a hangkártyádra, és kiküszöböli, hogy a géped belemotyogjon a zenédbe...
🔒 Az Apple először élesítette a Háttérbiztonsági fejlesztések nevű rendszerét, amellyel anélkül javíthattak egy kritikus WebKit-sebezhetőséget, hogy a teljes operációs rendszert frissíteni kellett volna...
🔒 Az Apple beindította a háttérben letöltődő biztonsági javításokat, amelyek olyan észrevétlenül érkeznek, hogy talán észre sem veszed őket – de a telefonod vagy a géped nagyon hálás lesz érte...
Az elmúlt hetek eseményei szinte megbénították a Hormuzi-szoros forgalmát: ahol korábban naponta több mint 100 tanker haladt át, most viszont február vége óta alig 21 tette meg az utat...
A Meta frissen felvásárolt MI-startupja, a Manus most egy asztali alkalmazással hozza el saját mesterségesintelligencia-ügynökét közvetlenül a felhasználók számítógépeire...
🔥 Mielőtt bárki eltemetné az FBC: Firebreak-et, fontos tudni, hogy a Remedy kiadta hozzá az utolsó tartalmi frissítést—de cseppet se aggódj, a szerverek még évekig bírni fogják a strapát...
👑 A francia Mistral AI bemutatta a Forge nevű platformját, amellyel cégek és állami intézmények saját MI-modelleket építhetnek, továbbfejleszthetnek és folyamatosan igazíthatnak a saját adataikhoz szabva – mindezt teljes körű adatvédelem mellett...
🔒 Kezdetben az MI-fejlesztések fő fókuszában a képességek és a funkcionalitás állt, de most először jelent meg egy átfogó biztonsági rendszer már a kiadás pillanatában...
Az MI-alapú ügynökök egyre több vállalatnál végzik el helyettünk az érzékeny feladatokat: CRM-rendszerekbe lépnek be, adatbázisokat olvasnak, e-maileket küldenek...
A ChatGPT szinte mindig magabiztos válaszokat ad, bármiről kérdezed is. Olyan határozottsággal érvel, hogy első ránézésre meggyőző lehet – ugyanakkor könnyen elfeledteti, hogy az általa közvetített válasz csupán egy nézőpont, nem pedig az egyetlen érvényes megoldás...
A videojáték-ipar épp az MI robbanását éli, sokan attól tartanak, hogy a generatív modellek elveszik majd az emberek munkáját a legnagyobb franchise-okban is...
A netes csalók manapság vérprofi szélhámosokká váltak: ügyesen ugrálnak a közösségi oldalak, üzenetküldő appok, e-mailek és piacterek között, hogy lecsapjanak a legóvatosabb áldozatokra is...
A Google újítása, a Coach funkció 2025 októberében indult az amerikai Fitbit Premium felhasználók számára Androidon, és a vállalat nemrég bejelentette, hogy bővülnek a lehetőségek: most már Kanadában, az Egyesült Királyságban, Ausztráliában, Új-Zélandon és Szingapúrban is elérhetővé vált...
