Sambungan Pelayar Berniat Jahat: Cara Menjaga Kebersihan Pelayar Anda

Pengarang : Katie Boquetti | Editorial : Craig Taylor

Editorial oleh Craig Taylor:

“Kuasa cenderung untuk merosakkan, dan kuasa mutlak merosakkan sepenuhnya.” Lord Acton menulis perkara itu pada tahun 1887 tentang raja dan paus , dan ia telah lama wujud. Tetapi amarannya menganggap bahawa mereka yang berkuasa mempunyai watak untuk merosakkan . AI tidak. Ia tidak mempunyai ketamakan untuk menggoda, tidak mempunyai ego untuk dipuji, dan tidak tergelincir secara perlahan dan tidak sedar ke dalam pertimbangan yang buruk. Berikut ialah versi terkini pemerhatian Lord Acton untuk zaman ejen AI kita: “ AI tidak perlu rosak untuk menyebabkan kemudaratan. Berikannya kuasa mutlak, dan ia hanya perlu salah. ”

Mendapatkan AI yang salah tidak memerlukan godaan atau kuasa yang tidak terkawal selama bertahun-tahun. Ia hanya memerlukan teks . Seorang pegawai mungkin menjadi korup jika dibiarkan, kuasa yang tidak terkawal dan pujukan yang halus; ejen AI yang terjejas memerlukan satu perenggan yang ditulis dengan baik. Perenggan itu mungkin tersembunyi dalam e-mel yang diminta AI anda ringkaskan. Ia mungkin terselip di dalam fail README atau Markdown yang dibaca oleh pembantu pengekodan anda sebelum ia berfungsi. Ia mungkin teks putih-atas-putih yang tidak kelihatan pada halaman web yang hanya boleh dilihat oleh mesin. Pihak keselamatan memanggil suntikan gesaan ini , dan ia berfungsi kerana ejen AI sukar untuk membezakan antara arahan anda dan arahan yang hanya berbunyi seperti anda.

Sekarang, lebih teruk lagi! Berikan kebenaran AI yang jauh lebih luas daripada yang diperlukan oleh tugasan tersebut. Jalankannya di dalam pelayar terbina dalam yang kekurangan banyak perlindungan yang diperoleh Chrome, Edge, Firefox dan Opera selama bertahun-tahun pengerasan. Pada ketika itu, satu ayat yang buruk sudah cukup untuk menjejaskan komputer anda.

Peringatan keselamatan minggu ini datang daripada mesej yang tidak dijangka: sesuatu yang anda pasang sendiri – sambungan pelayar.

— Craig

---

Sambungan Pelayar Anda Mempunyai Huraian Kerja Baharu

Sambungan pelayar boleh sangat membantu. Ia boleh membetulkan tatabahasa anda, menyimpan kupon anda dan menyekat iklan timbul atau mesej yang menjengkelkan daripada laman web. Baru-baru ini, penyelidik keselamatan bebas telah menguji dan melaporkan risiko yang melibatkan sambungan desktop AI dan sambungan pelayar. Pada 6 November 2026, The Hacker News melaporkan tentang kajian yang membuktikan pembantu AI pada desktop pengguna boleh menjalankan kod sewenang-wenangnya pada komputer anda.

Kajian ini datangnya daripada Forever Security, dengan penyelidik Gal Weizman mengetuai kerja teknikal. Inilah berita baiknya dahulu. Tiada siapa yang pernah melihat ini digunakan dalam serangan dunia sebenar, dan pembaikannya semudah semakan dan pembersihan bar alat pelayar selama lima belas minit.

Bagaimana Trik itu Berfungsi

Para penyelidik telah menguji Claude Dispatch, satu ciri daripada Anthropic yang membolehkan anda menghantar tugasan daripada telefon anda ke aplikasi Claude Desktop pada komputer anda. Dispatch mempercayai mana-mana sesi log masuk di laman web claude.ai. Sambungan dengan kebenaran untuk menjalankan skrip pada claude.ai dapat menghantar arahan ke aplikasi desktop seolah-olah anda menaipnya sendiri.

Beginilah ujian itu berlaku.

1. Skrip di dalam halaman claude.ai membuka Dispatch dan meminta Claude memasang pakej perisian.
2. Claude teragak-agak dengan bungkusan yang tidak dikenali itu. Satu mesej susulan, yang ditulis dengan suara pengguna, memujuknya untuk meneruskan.
3. Claude meminta kebenaran di dalam halaman web. Skrip mengklik "Benarkan" setiap saat, jadi tiada manusia yang pernah melihat permintaan itu.
4. Pakej itu memasang dan membuka aplikasi Kalkulator sebagai bukti yang tidak berbahaya.

Tiada penggodaman pelayar diperlukan. Sambungan tersebut menggunakan kebenaran yang telah diberikan oleh pengguna. Dengan akses yang sama, penyerang akan dapat menyalin fail atau memasang pintu belakang.

Beberapa perkara perlu diselaraskan untuk ini berfungsi. Anda perlu log masuk ke claude.ai dan Claude Desktop, menghidupkan Dispatch dan memastikan komputer terjaga dengan aplikasi terbuka.

Mengapa Ini Penting untuk Perniagaan Anda

Pengajaran ini mempunyai kepentingan melangkaui keupayaan AI yang satu ini. Malah, Anthropic mengesahkan isu ini pada Mei 2026 selepas menemuinya sendiri, dan Dispatch kini ditutup kepada pengguna baharu dengan rancangan untuk menghentikannya. Para penyelidik mengatakan reka bentuk yang serupa muncul dalam alat AI jarak jauh yang lain, termasuk Kawalan Jauh Claude Code dan sesi Claude Cowork. Mereka belum mengujinya lagi dan merancang laporan susulan.

Ejen AI kini bertindak bagi pihak anda. Mereka membuka fail, memasang perisian dan bersambung ke perkhidmatan lain. Apa sahaja yang boleh bercakap dengan ejen AI anda meminjam kebenaran yang sama. Sambungan pelayar dengan akses ke laman web tempat pembantu AI anda menjalankan mendapat akses jauh melepasi satu halaman web.

Pasukan kecil paling merasai perkara ini. Kakitangan sering memasang sambungan sendiri, dan akaun peribadi berakhir pada komputer riba kerja. Malah, penyelidik mendapati akaun peribadi yang menghubungkan komputer rumah ke komputer riba kerja di pejabat pelanggan mereka sendiri.

Enam Langkah Pantas untuk Membersihkan Pelayar Anda

Berikut ialah senarai semak ringkas dan peringatan kalendar untuk memastikan pelayar dan desktop anda selamat.

1. Bersihkan bar alat andaBuka halaman sambungan pelayar anda dan alih keluar apa-apa sahaja yang anda tidak gunakan dalam bulan lepas. Lebih sedikit sambungan bersamaan dengan kurang risiko.
2. Semak kebenaranCari sambungan yang meminta untuk "membaca dan menukar semua data anda di semua laman web". Alat kupon tidak memerlukan akses sedemikian. Beri perhatian apabila kemas kini meminta lebih banyak akses daripada yang diperlukan.
3. Setuju dengan senarai yang diluluskanPilih sambungan yang digunakan oleh pasukan anda untuk kerja dan dokumentasikannya. Chrome, Edge dan Firefox menyertakan tetapan dasar terbina dalam, tanpa kos tambahan, untuk mengawal sambungan pada komputer syarikat.
4. Semak sambungan AI andaMatikan ciri merentas peranti yang tidak anda gunakan. Jika anda memerlukannya, pelajari cara memasangkan, meluluskan dan mengalih keluar peranti. Jauhkan akaun AI peribadi daripada komputer riba kerja.
5. Perhatikan apa yang dilakukan oleh ejen AI anda. Perhatikan pemasangan perisian yang tidak dijangka, tetapan yang diubah atau sambungan luar yang baharu. Jika sesuatu kelihatan pelik, tanyakan kepada kenalan IT anda. Bertanya lebih awal adalah tabiat yang baik, bukan reaksi berlebihan.
6. Tetapkan peringatan kalendar suku tahunan untuk menyemak sambungan: buka peringatan kalendar berulang untuk menyemak sambungan dan mengalih keluar sebarang sambungan yang tidak lagi anda gunakan. Sementara itu, sertakan semakan kebenaran untuk sambungan yang anda simpan.

Langkah Anda Seterusnya: Kemasan Bar Alat Lima Belas Minit

Luangkan masa lima belas minit minggu ini untuk pembersihan bar alat pasukan. Minta pasukan anda membuka senarai sambungan mereka, semak dan kemudian padamkan apa yang mereka tidak gunakan, dan kongsikan satu sambungan yang paling mereka sukai. Tambahkan penyimpan ke senarai diluluskan yang dikongsi. Anda akan mendapat pelayar yang lebih bersih, tabiat pasukan baharu dan kemenangan keselamatan kecil yang boleh anda raikan.

Platform pengukuhan positif CyberHoot menyediakan video latihan pendek dan ujian pancingan data tanpa penipuan untuk membantu pasukan anda membina tabiat yang hebat seperti ini, satu kemenangan kecil pada satu masa.

Ketawa, belajar, dan Bersorak!

---

Soalan Lazim

Apakah itu sambungan pelayar?
Pelanjutan pelayar ialah alat tambah kecil yang memberikan pelayar anda ciri tambahan, seperti semakan ejaan, pengisian kata laluan atau keupayaan menyekat iklan. Pelanjutan berjalan di dalam pelayar anda dan boleh melihat halaman yang anda lawati.

Perlukah saya berhenti menggunakan pembantu AI?
Tidak. Alatan AI menjimatkan masa dan membantu orang ramai melakukan lebih banyak perkara. Layan ia seperti perisian lain yang mempunyai akses kepada komputer anda dan matikan ciri yang tidak anda gunakan.

Bagaimanakah saya boleh memilih sambungan yang selamat?
Pasang sambungan daripada gedung pelayar rasmi, pilih sambungan yang terkenal dengan banyak ulasan dan semak kebenaran sebelum anda mengklik pasang. Alih keluar sebarang sambungan yang kemas kininya meminta lebih banyak akses tanpa sebab yang jelas.

Ada sesiapa yang pernah diserang macam ni?
Para penyelidik melaporkan tiada serangan dunia sebenar. Ujian mereka merupakan bukti konsep yang bertujuan untuk menandakan masalah lebih awal supaya vendor boleh menambal risiko ini dan pengguna mempunyai masa untuk bertindak balas.

Apa yang perlu saya lakukan jika saya menggunakan Dispatch?
Matikan Penghantaran merentas peranti jika anda tidak memerlukannya. Jika anda menggunakannya, semak peranti yang dipasangkan dan alih keluar sebarang sambungan yang mempunyai akses kepada claude.ai yang anda tidak perlukan.

---

Sumber

Berita Penggodam: Sambungan Pelayar Berniat Jahat Boleh Menggunakan Claude Dispatch

Forever Security: kaji artikel Gal Weizman tentang Risiko Pelayar dan AI

---

Lindungi perniagaan anda dengan CyberHoot Today!