Исследователи компании Zenity выявили серьезные уязвимости в системах искусственного интеллекта, таких как Claude и ChatGPT Atlas. По информации, полученной в конце 2025 и начале 2026 года, данные уязвимости позволяют злоумышленникам совершать атаки без необходимости взаимодействия с пользователем, что делает их особенно опасными.

Уязвимости были обнаружены в процессе работы браузеров, используемых для доступа к AI-сервисам. В частности, атаки могут осуществляться через электронные письма и посты в соцсетях, таких как X (ранее Twitter). Исследователи сообщают, что злоумышленники могут перехватывать данные пользователей и получать доступ к их учетным записям, не требуя от них никаких действий.

Несмотря на то, что информация о найденных уязвимостях была передана разработчикам Anthropic и OpenAI, на данный момент патчи для устранения этих проблем так и не были выпущены. Это вызывает серьезные опасения среди специалистов в области кибербезопасности, так как подобные уязвимости могут быть использованы для масштабных атак.

Эксперты рекомендуют пользователям быть особенно внимательными при работе с AI-сервисами, а также следить за обновлениями от разработчиков. Важно помнить, что даже минимальная активность в интернете может подвергать пользователей риску, если системы не защищены должным образом.

Проблема подчеркивает необходимость более тщательного контроля и тестирования AI-браузеров перед их внедрением в повседневное использование. В условиях растущей зависимости от технологий искусственного интеллекта, обеспечение их безопасности становится приоритетной задачей для разработчиков и пользователей.

Источник новости:
SecurityWeek

Читать полностью