I browser Chrome ed Edge rischiano exploit da agenti AI non consapevoli. Vediamo come abilitare navigazione sicura e protezione avanzata per difenderti.
È emerso un nuovo avviso sul crescente utilizzo dell’intelligenza artificiale nei browser, una dinamica che solleva seri problemi di sicurezza per gli utenti di Google Chrome ed Microsoft Edge. L’avviso, lanciato dalla società di sicurezza SquareX e riportato da Forbes, evidenzia come gli agenti AI dei browser siano strumenti impiegati oggi dal 79% delle organizzazioni. L’adozione di queste tecnologie espone però gli utenti ad attacchi informatici di cui potrebbero non avere consapevolezza. Ogni specialista di sicurezza informatica considera i dipendenti come l’elemento vulnerabile all’interno di una struttura aziendale. La situazione potrebbe tuttavia essere cambiata radicalmente.
Il pericolo principale si origina dal modo in cui questi agenti di intelligenza artificiale, integrati nei browser Google Chrome e Microsoft Edge, eseguono compiti in maniera automatizzata. Gli agenti AI operano senza possedere alcuna consapevolezza delle minacce reali che possono incontrare durante le loro attività. La società SquareX chiarisce la questione affermando che gli agenti sono addestrati per completare le mansioni che ricevono come istruzioni, possedendo scarsa o nessuna comprensione delle implicazioni di sicurezza legate alle loro azioni. La loro programmazione è focalizzata sul completamento dell’obiettivo, non sulla valutazione del contesto di sicurezza nel quale operano. Ciò li trasforma in strumenti potenti ma al contempo ingenui, incapaci di discernere tra un’operazione legittima e una trappola dannosa. La debolezza non risiede più solo nel giudizio umano, ma si sposta verso la logica operativa priva di criticità di questi nuovi assistenti digitali.
La vulnerabilità di questi sistemi diventa palese quando si analizza la loro incapacità di interpretare segnali di allarme. Agli agenti di intelligenza artificiale mancano le facoltà per riconoscere indicatori di pericolo visivi o contestuali che un essere umano solitamente identifica. Elementi come indirizzi URL dall’aspetto sospetto, richieste di autorizzazione eccessive per l’attività da svolgere o design di siti web anomali, che tipicamente allertano le persone sulla natura potenzialmente malevola di una pagina, sono completamente ignorati da questi automi. La loro percezione della realtà digitale è puramente funzionale, priva della capacità di analisi critica che previene le truffe. Di conseguenza, gli agenti AI dei browser Chrome ed Edge presentano maggiori probabilità di cadere vittime di attacchi rispetto a un normale dipendente. Gli aggressori informatici possono sfruttare questa cecità per manipolare i risultati di ricerca o per avviare il download di file dannosi, con l’intelligenza artificiale che esegue l’azione richiesta senza riconoscere il pericolo imminente.
Per dimostrare la concretezza del rischio, SquareX ha condotto un esperimento illuminante. A un agente AI è stato affidato il compito di registrarsi a nome dell’utente presso uno strumento di condivisione file. Durante il processo, l’agente è stato reindirizzato verso una pagina di phishing che imitava una richiesta di autorizzazione OAuth legittima. Senza esitazione, l’agente ha concesso a un’applicazione dannosa l’accesso completo all’account di posta elettronica dell’utente. Tutti i campanelli d’allarme che un utente attento avrebbe potuto notare sono stati ignorati. L’agente non ha messo in discussione le autorizzazioni richieste, palesemente irrilevanti per lo scopo prefissato, né il marchio sconosciuto dell’applicazione o l’URL sospetto della pagina di autenticazione. L’esperimento dimostra come l’automazione cieca possa condurre a compromissioni di sicurezza gravi e immediate.
La radice tecnica del problema risiede nella gestione delle identità e dei privilegi. Vivek Ramachandran di SquareX spiega che i fornitori di browser e di servizi IA non hanno ancora implementato meccanismi per creare sotto-identità dedicate agli agenti AI. Mancando identità separate con permessi limitati, tutti gli agenti operano con gli stessi identici livelli di privilegio dell’utente umano. Ciò significa che qualsiasi azione l’agente compia, la compie con la piena autorità dell’utente, potendo accedere a email, contatti, file e dati sensibili. Fino a quando non verranno sviluppate soluzioni per segregare e limitare i permessi di questi agenti, la migliore difesa rimane l’adozione di misure di protezione proattive. Le aziende devono creare quelli che Ramachandran definisce “guardrail nativi del browser” per proteggere sia gli utenti che gli stessi agenti da queste minacce emergenti.
Come proteggere il tuo browser Google Chrome e Microsoft Edge
Per gli utenti di Google Chrome, Google stesso consiglia di attivare la funzione di Navigazione sicura, suggerendo in particolare l’opzione “Protezione avanzata” per ottenere il massimo livello di sicurezza. La Protezione avanzata offre difesa sia da pericoli già noti sia da potenziali minacce nuove, generando avvisi per siti, download ed estensioni potenzialmente pericolose, incluse quelle non ancora ufficialmente censite da Google. Anche gli utenti di Microsoft Edge dispongono di opzioni di protezione analoghe. Gli esperti di SquareX consigliano di abilitare il livello di sicurezza più alto disponibile nel proprio browser, riconoscendo che, pur non essendo una soluzione definitiva, aiuta a mitigare i rischi. È fondamentale inoltre adottare abitudini di navigazione prudenti. Si consiglia di utilizzare una nuova scheda utente del browser dedicata esclusivamente alle attività svolte tramite intelligenza artificiale, così da isolarle dalla posta elettronica, dai dati di lavoro e dai file personali. Bisogna evitare di delegare all’IA l’esecuzione di accessi o l’apertura di applicazioni per la gestione dei file. È opportuno installare strumenti validi per bloccare le pubblicità e componenti aggiuntivi specifici per il controllo delle truffe, controllando periodicamente tutte le estensioni installate e mantenendo il browser costantemente aggiornato. Quando un sito richiede autorizzazioni per accedere all’account di posta o ad altri servizi, è necessario leggere attentamente ogni messaggio senza lasciare che sia l’IA a procedere. L’uso di password lunghe e complesse e l’attivazione dell’autenticazione a due fattori costituiscono ulteriori, importanti, strati di difesa.
