Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft đã tiết lộ một tiện ích mở rộng trình duyệt Chromium độc hại giả mạo trí tuệ nhân tạo Perplexity AI , chặn các tìm kiếm trên trình duyệt trước khi chuyển hướng người dùng đến các công cụ tìm kiếm hợp pháp. Tiện ích mở rộng này đã được báo cáo cho Google và hiện đã bị xóa khỏi Chrome Web Store.

Cuộc điều tra cho thấy tiện ích mở rộng này đã thay thế nhà cung cấp tìm kiếm mặc định của trình duyệt và chuyển hướng cả các truy vấn tìm kiếm đã hoàn thành lẫn các đề xuất tìm kiếm trực tiếp thông qua tên miền perplexity-ai.online do kẻ tấn công kiểm soát. Hành vi quan sát được cho thấy hành vi chặn lưu lượng tìm kiếm và thu thập dữ liệu người dùng.

Theo Microsoft, tiện ích mở rộng này đã lợi dụng các khả năng của Manifest V3 và API declarativeNetRequest để che giấu hoạt động của nó trong khi vẫn duy trì giao diện của kết quả tìm kiếm thông thường. Mặc dù không có bằng chứng nào xác nhận việc đánh cắp thông tin đăng nhập, nhưng các quyền được yêu cầu đã tạo ra rủi ro cao về quyền riêng tư và bảo mật.

Microsoft khuyến nghị hạn chế cài đặt các tiện ích mở rộng trình duyệt không đáng tin cậy, giám sát các thay đổi cấu hình trình duyệt trái phép và tăng cường nhận thức của người dùng về các chiến dịch tấn công phi kỹ thuật (social engineering) dựa trên trí tuệ nhân tạo (AI). Công ty cũng nhấn mạnh khả năng bảo vệ của Microsoft Defender và Microsoft Edge trong việc phát hiện các mối đe dọa tương tự.