새로운 바이오쇼킹 공격, AI 브라우저를 속여 사용자 ... 노트

새로운 바이오쇼킹 공격, AI 브라우저를 속여 사용자 자격 증명 유출

AI 브라우저를 게임을 하고 있다고 속여 로그인 정보를 넘겨주게 할 수 있습니다. 이는 보안 회사 LayerX의 "BioShocking"이라는 기법으로, 6개의 AI 브라우저와 어시스턴트를 속여 사용자의 자격 증명을 복사하여 공격자에게 보내도록 했습니다.대상에는 OpenAI의 ChatGPT Atlas, Perplexity의 Comet, Anthropic의 Claude 브라우저 확장 프로그램이 포함되었습니다.
CdXz5zHNQW_UdGP8c3qUR.jpeg