Input-vertrouwenslek

Eén geprepareerde ChatGPT-link liet OpenAI's Agent Builder in stilte een kwaadaardige AI-agent aanmaken die de rechten van een medewerker overnam. OpenAI dichtte het lek al, maar het patroon blijft.

Agentische AI-browsers laten de assistent zelf klikken, invullen en inloggen met jouw sessie. Elke extensie of pagina die de AI misleidt, wordt een directe route naar je accounts. Bestaande browserbeveiliging is daar niet op gebouwd.