Aplikasi Android Perplexity dipenuhi dengan kelemahan keselamatan, Laporan mendapati

Tetapi aplikasi Android syarikat, yang bukan sahaja menawarkan keupayaan carian tetapi juga bertindak sebagai pembantu AI, penuh dengan pelbagai isu keselamatan yang dapat mendedahkan penggunanya kepada kecurian data, pengambilalihan akaun dan serangan penyamaran dari penggodam berniat jahat, menurut laporan oleh syarikat keselamatan mudah alih India Appknox. Salah satu daripada jurang ini juga membolehkan sesiapa mengakses API kebingungan secara percuma, mendedahkan syarikat itu sendiri kepada risiko kehilangan pendapatan.

Penyelidik Keselamatan dan Ketua Pegawai Eksekutif Appknox Subho Halder berkata mudah untuk membuat klon aplikasi Android kebingungan kerana kodnya tertanam dengan apa yang disebut "rahsia yang dikodkan" Aplikasi yang diklon kemudiannya boleh digunakan untuk menipu pengguna untuk mempercayai ia adalah yang sebenar, membolehkan hacks untuk mengumpul data peribadi seperti maklumat log masuk dan dokumen yang dimuat naik.

Percuma melancarkan pembantu AI seperti ejen untuk peranti Android pada bulan Januari, yang dikatakannya boleh menjalankan tugas-tugas seperti menempah Uber, memainkan video di YouTube, mencari lagu-lagu di Spotify dan membuat tempahan dengan sendirinya. Tetapi kelemahan keselamatan telah ditemui sama seperti kebingungan, dilaporkan dalam perbincangan untuk menaikkan pembiayaan pada penilaian $ 18 bilion, cuba mencari cara baru untuk mengedarkan aplikasi mudah alihnya kepada lebih banyak pengguna dan meletakkannya di lebih banyak tangan orang. Syarikat itu sedang berbincang dengan gergasi pembuatan telefon pintar Samsung untuk mengintegrasikan pembantu AI ke dalam telefon mereka dan ia telah mencapai persetujuan dengan Motorola milik Lenovo untuk melakukan perkara yang sama, menurut Bloomberg . Kebingungan tidak menjawab permintaan untuk komen.

Aplikasi Perplexity juga mudah terdedah kepada serangan yang disebut "Task Hijacking" di mana aplikasi penyangak mengawal tindakan telefon tanpa pengetahuan anda semasa anda menggunakan yang lain. Aplikasi sekarang-malicious kemudian boleh memantau aktiviti anda dan mengumpul data. Sebagai contoh, seseorang boleh menggodam aplikasi Perbikaian supaya jika anda menaip petikan ke dalam kotak carian Amazon, ia tidak dapat memberi akses kepada penggodamnya. Halder berkata ia juga boleh menjadi mangsa serangan berasaskan rangkaian di mana orang di rangkaian tidak bercagar seperti hotspot lapangan terbang boleh mempunyai perbualan mereka dengan kebingungan yang dicegat dan data mereka dicuri.

Ditubuhkan pada tahun 2022, produk pertama Perbualan adalah enjin carian AI perbualan yang merangkak web untuk mendapatkan maklumat dan menggunakan campuran model bahasa besar dari OpenAI, Anthropic dan Meta untuk menjawab soalan-soalan mengenai topik yang diberikan dengan menghasilkan ringkasan AI-yang termasuk pautan ke sumber dari seluruh web. Ia telah menaikkan sejumlah $ 900 juta dalam pembiayaan usaha dari tech bigwigs seperti pengasas Amazon Jeff Bezos dan pengasas OpenAI Andrej Karpathy dan kini bernilai $ 9 bilion, menurut Pitchdeck. Aplikasi Perplexity mempunyai lebih daripada 10 juta muat turun di Google Play.

Kelemahan keselamatan hanyalah sebahagian daripada masalah untuk kebingungan. Syarikat itu telah dibakar dari Forbes dan saluran media lain kerana didakwa memupuk pelaporan mereka dan mengedarkan semula di pelbagai platform melalui ciri yang dipanggil Pages Perplexity. Pada masa itu, Srinivas berkata bahawa ciri produknya yang menyebarkannya mempunyai "tepi kasar" dan kebingungan itu "memperbaikinya dengan lebih banyak maklum balas." Pada bulan Jun 2024, Forbes menghantar surat berhenti-dan-desist kepada kebingungan, menuduhnya melanggar hak cipta, yang mana kebingungan itu bertindak balas dengan mengatakan bahawa tuntutan itu tidak merit dan maklumat faktual itu tidak dilindungi oleh undang-undang hak cipta.

Keselamatan di dunia AI sering memberi tumpuan kepada model -model itu sendiri -menegaskan bahawa mereka menghasilkan maklumat yang tepat dan tidak terjejas oleh kecenderungan. Laporan ini menggariskan idea bahawa mendapatkan aplikasi di mana orang berinteraksi dengan model sama pentingnya, Halder memberitahu Forbes .

Nasihat Halder kepada pengguna adalah untuk menghapuskan aplikasi Android Perplexity dari telefon sehingga isu -isu diselesaikan. Aplikasi AI sedang dibina pada kelajuan pecah dan ramai yang gagal atas pemeriksaan kelemahan yang paling asas, kata Halder, tetapi "kebingungan adalah bahaya keselamatan penuh."

Lebih banyak dari Forbes

Forbes Inkubator Teknikal Ini Lebih Sukar untuk Masuk Dari Harvard oleh Richard Nieva Forbes Pengasas AI ini telah melepaskan Taylor Swift sebagai jutawan wanita buatan sendiri di dunia oleh Kerry A. Dolan Forbes Data Baru menunjukkan betapa teruknya terbuka dan kebingungan yang mengacaukan penerbit oleh Rashi Shrivastava Forbes Buzzy AI Search Engine Perplexity secara langsung merobek kandungan dari Outlet Berita oleh Sarah Emerson

Atas ialah kandungan terperinci Aplikasi Android Perplexity dipenuhi dengan kelemahan keselamatan, Laporan mendapati. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!