BioShocking: nuova tecnica inganna i browser AI e ruba password
Un attacco sfrutta la logica dei browser AI per far trapelare dati sensibili, aggirando le protezioni integrate.
Un gruppo di ricercatori di sicurezza di LayerX ha scoperto una nuova tecnica di attacco chiamata BioShocking, capace di ingannare i browser AI e ottenere dati sensibili come password, cookie di sessione e token privati.
Il metodo sfrutta la tendenza degli AI browser agent ad affidarsi al contesto fornito dalla pagina web. Un sito dannoso presenta all'intelligenza artificiale una situazione di gioco ispirata a BioShock, dove le regole logiche vengono sovvertite e le istruzioni suggeriscono di cercare "stringhe segrete". La struttura dell'attacco porta l'AI a ignorare i propri sistemi di sicurezza, trattando la richiesta di copiare dati riservati come semplice parte della sfida ludica.
I test hanno coinvolto sei browser AI, inclusi Perplexity Comet, ChatGPT Atlas, Fellou, Genspark Browser, Sigma Browser e l'estensione Claude di Anthropic per Chrome. Tutti sono risultati vulnerabili: le credenziali salvate sono state copiate e inviate all'attaccante.
LayerX ha avvisato i produttori tra ottobre 2025 e gennaio 2026. Solo OpenAI ha corretto la falla su ChatGPT Atlas, mentre altre aziende hanno risposto con patch parziali o nessuna azione. Il caso evidenzia la necessità di rafforzare i controlli di sicurezza nei browser AI, sempre più diffusi tra utenti e professionisti.
