IA em navegadores: falhas de segurança preocupam usuários

Navegadores com inteligência artificial (IA) estão se tornando cada vez mais populares, oferecendo funcionalidades que prometem facilitar a vida dos usuários, como a automação de tarefas na web. No entanto, um estudo recente da Universidade de Washington revelou que essa inovação pode trazer sérios riscos à segurança dos dados pessoais.

A pesquisa identificou vulnerabilidades em navegadores que utilizam IA, permitindo que informações sensíveis sejam acessadas de forma indevida durante o uso dessas ferramentas. Essa descoberta levanta preocupações sobre a proteção de dados em um mundo cada vez mais digitalizado.

Falhas na “política de mesma origem”

O estudo analisou sete navegadores com agentes de IA e encontrou falhas em quatro deles. Um dos problemas mais críticos está relacionado à chamada política de mesma origem, que é um mecanismo de segurança essencial na web, projetado para impedir a troca de dados entre sites diferentes.

Os pesquisadores realizaram testes com o ChatGPT Atlas e descobriram que um site malicioso conseguiu acessar informações do usuário. O mesmo comportamento foi observado em outros navegadores, como o Chrome com Gemini e o Claude para Chrome, evidenciando a gravidade das falhas.

Como os ataques acontecem na prática

Os ataques ocorrem principalmente por meio da injeção de prompt, onde páginas maliciosas escondem instruções que os agentes de IA interpretam como comandos legítimos. Isso pode resultar em ações indesejadas, colocando em risco dados pessoais e credenciais dos usuários.

Os pesquisadores alertam que mesmo usuários experientes podem ser afetados, já que esses sistemas podem ter acesso a informações sensíveis, como e-mails e dados bancários. A falta de confiança nesses mecanismos é um ponto crítico a ser considerado.

Franziska Roesner, coautora do estudo, enfatiza que a política de mesma origem é fundamental para a segurança na web. Apesar do avanço rápido das capacidades dos navegadores com IA, a segurança ainda não acompanhou esse ritmo, deixando os usuários vulneráveis a ataques cibernéticos.