Add-on-urile care extind uneltele AI — „skills", plugin-uri, GPT-uri, extensii — pot imita nume cunoscute ca să pară de încredere, iar odată instalate rulează cu drepturile tale.
Uneltele AI folosite azi în firme se lasă completate cu mici add-on-uri: „skills" pentru asistenți, plugin-uri, GPT-uri personalizate, extensii de browser. Sunt comode — dau instrucțiuni suplimentare uneltei și îi adaugă funcții. Întrebarea pe care puțini o pun este cine a scris acel add-on și ce face el de fapt.
Cercetători în securitate au arătat că unele dintre aceste add-on-uri imită nume cunoscute — Anthropic, OpenAI — tocmai ca să pară de încredere și să treacă de verificările platformei. Un singur val de astfel de add-on-uri cu cod ascuns a strâns circa 1,7 milioane de instalări. Într-un caz, un add-on care descărca clipuri video se dădea, în mod fals, drept legat de o companie AI cunoscută.
Miza tehnică este simplă: odată instalat, un add-on rulează cu drepturile uneltei AI. Poate citi datele la care aceasta are acces și poate rula comenzi în numele tău. Nu e nevoie de o breșă și de nicio parolă furată — e suficient ca cineva din firmă să instaleze add-on-ul greșit, convins de un nume care pare de încredere.
Pentru o firmă mică, unghiul e clar: nu ai fost spart, l-ai instalat singur. Iar decizia cine poate adăuga extensii la uneltele AI de lucru cade, de obicei, între scaune — nimeni nu o ia, așa că o ia oricine.
Ce ai de făcut:
- Instalează extensii și add-on-uri AI doar din sursa oficială a producătorului, nu dintr-un link primit pe e-mail sau chat.
- Verifică editorul înainte de instalare: un nume cunoscut pe add-on nu înseamnă că îi aparține.
- Stabilește în firmă cine poate adăuga extensii, „skills" sau GPT-uri la uneltele AI de lucru și scrie regula, chiar dacă e un singur paragraf.
- Elimină add-on-urile pe care nu le mai folosește nimeni — fiecare are drepturile uneltei AI.
Surse:
Acest articol a fost generat cu asistență AI.