Tədqiqatçılar: beş AI tərtibatçı alətində daxili brauzer boşluqları

AI təhlükəsizliyi startapı Forever Security daxili brauzerlərdən istifadə edən beş AI tərtibatçı alətində boşluqlar aşkarladığını deyir. Cümə axşamı dərc olunan hesabata görə, bu boşluqlar hücumçulara host maşınında kod icra etməyə, faylları oxumağa və ya oğurlamağa, yaxud brauzer ünvan sətirini saxtalaşdırmağa imkan verə bilər. GitHub bir problemi müstəqil həll etdi; OpenAI-nin Codex-indəki və Microsoft-un VS Code-dakı boşluqlar isə hələ yamalanmamış qalır, tədqiqatçılar bildirir.

Cursor gizli agent təlimatlarına icazə verdi

Cursor-un inteqrasiya olunmuş brauzeri veb səhifəyə agentin kompozitorunu çağırmağa imkan verir və agent insan istifadəçilərdən gizli qala bilən təlimatlara əməl edə bilər. Bu, host maşınında əmr icrasına imkan verə bilən prompt injection hücumlarına kodlaşdırma agentini aça bilər. Forever bu problemi sentyabrın 10-da açıqlayıb, Cursor isə oktyabrın 1-də səssizcə yamalayıb. Tədqiqatçılar Cursor-un təhlükəsizlik bildirişi dərc etmədiyini və açıqlamaya cavab vermədiyini deyiblər; Cursor The Register-in şərh sorğusuna cavab verməyib.

GitHub Copilot ünvan sətirinin saxtalaşdırılması

GitHub Copilot-un brauzer önizləməsi səhifəyə tətbiqə öz ünvanını deməyə imkan verirdi və tətbiq yalnız mətnin veb ünvanı kimi görünməsini yoxlayırdı. Bu, saxta URL-ni, məsələn github.com/login ünvanını ünvan sətirində göstərmək və altında fırıldaqçı veb sayt yükləmək üçün istifadə oluna bilərdi. Forever bu boşluğu Copilot 1.1.27-də sentyabrın 26-da aşkarlayıb, GitHub isə Forever-dən hesabat almadan oktyabrın 13-də Copilot 1.1.29-da müstəqil şəkildə həll edib. GitHub The Register-in şərh sorğusuna cavab verməyib.

Claude Desktop, Codex və VS Code fayl oxuma boşluqları

Üç alət öz daxili brauzerlərində açılan lokal HTML fayllarına digər fayllara çıxış imkanı verir. Claude Desktop və VS Code lokal səhifələrə layihə qovluqlarına çıxış imkanı verir, lakin tədqiqatçılar bu məhdudiyyətlərin veb işçilərə (web workers) tətbiq olunmadığını aşkarlayıblar, ona görə lokal səhifə işçi başlada və məhdudiyyətləri keçərək maşındakı istənilən fayla çata bilər. Codex-də belə məhdudiyyət yox idi, ona görə lokal səhifə istənilən faylı birbaşa oxuya bilərdi. Forever Claude problemi iyulun 23-də Anthropic-ə açıqlayıb; Anthropic onu iş sahəsinə etibarla məhdudlaşdırılmış təhlükəsizlik sərhədi üçün etibarsız elan etdi, lakin Noma Security həmin boşluğu bildirdikdən sonra eyni problemi qəbul etdi. Forever Codex problemi iyulun 27-də OpenAI-ya açıqlayıb və cavab almayıb; OpenAI nümayəndəsi The Register-ə şirkətin məsələdən xəbərdar olduğunu və onu həll etmək üzərində işlədiyini bildirib. Forever VS Code problemi sentyabrın 10-da Microsoft-a açıqlayıb və Microsoft-un da onu etibarsız elan etdiyini deyir; tədqiqatçılar iddia edir ki, problem hələ yamalanmamış qalır. Microsoft The Register-in şərh sorğusuna cavab verməyib.

Daxili brauzerlərdə ortaq zəiflik

Bütün beş alət ortaq zəifliyə malikdir: daxili brauzerlər adi brauzerlərdə mövcud olmayan imkanlar verirdi. Forever bu boşluq sinfini 'Embrace', yəni EMbedded BRowser adlandırıb. Boşluqlar Cursor-da kod icrasına, Claude Desktop, Codex və VS Code-da məlumat oğurluğuna, GitHub Copilot-da isə ünvan sətirinin saxtalaşdırılmasına səbəb olub. Dörd boşluq zərərçəkən satıcılara açıqlanıb; GitHub Copilot-u hesabat almadan müstəqil həll etdi.

Mənbələr: The Register