Introducere în securitatea navigării pe Chrome
Google a anunțat măsurile de securitate pe care le va implementa pentru a proteja utilizatorii de riscurile asociate cu noile funcții agentice ale browserului Chrome, care permit acțiuni automate, cum ar fi rezervarea de bilete sau cumpărăturile online.
Modele de securitate implementate
Compania utilizează mai multe modele pentru a gestiona acțiunile agentice. Printre acestea se numără un critic de aliniere a utilizatorului, construit cu ajutorul modelului Gemini, care analizează acțiunile planificate de un model de planificare. Dacă modelul critic consideră că sarcinile planificate nu contribuie la atingerea obiectivelor utilizatorului, solicită o revizuire a strategiei. Este important de menționat că modelul critic are acces doar la metadatele acțiunilor propuse și nu la conținutul web efectiv.
Restricții de acces pentru agenți
Pentru a preveni accesul agenților la site-uri nepermise sau nesigure, Google utilizează seturi de origini pentru agenți, care restricționează accesul la origini de citire și scriere. Acest sistem asigură că agenții pot accesa doar date dintr-un set limitat de origini, reducând astfel riscurile de scurgeri de date între origini.
Monitorizarea navigării și a URL-urilor
Google își menține controlul asupra navigării paginilor prin investigarea URL-urilor printr-un alt model de observare, care poate preveni navigarea către URL-uri generate de model care ar putea fi dăunătoare.
Controlul utilizatorului asupra acțiunilor sensibile
Compania subliniază importanța controlului utilizatorului în cazul acțiunilor sensibile. De exemplu, atunci când un agent încearcă să navigheze către un site care conține informații sensibile, cum ar fi cele bancare sau medicale, acesta va solicita permisiunea utilizatorului. De asemenea, pentru site-urile care necesită autentificare, agentul va cere utilizatorului să permită utilizarea managerului de parole. Modelul agentului nu are acces la datele de autentificare.
Protecție împotriva atacurilor
Google a implementat un classifier pentru prevenirea injecțiilor de prompturi, menționând că testele sunt efectuate împotriva atacurilor concepute de cercetători. Aceasta vine în contextul în care și alți producători de browsere AI se concentrează pe securitate, cum ar fi Perplexity, care a lansat un model de detecție a conținutului pentru a preveni atacurile de injecție de prompturi.
Concluzie
Măsurile de securitate anunțate de Google pentru funcțiile inovatoare ale Chrome subliniază angajamentul companiei de a proteja utilizatorii în fața riscurilor emergente asociate cu automatizarea navigării online.
