Специалист по информационной безопасности компании «Киберпротект» Екатерина Киприянова описала сценарий, при котором пользователь общается с нейросетью через настоящий сайт сервиса, не замечая подмены. Всё дело в расширении браузера: если у него есть доступ к содержимому страницы, оно способно прочитать введённый текст, изменить его или дописать скрытую инструкцию. Взлом самого ИИ-сервиса для этого не требуется.
Дальше модель получает уже искажённый запрос. В ответе может оказаться ссылка, которую пользователь не просил, или сведения, о которых он не спрашивал. Внешне всё выглядит обычно: адрес сайта верный, признаков поддельной страницы нет. Именно поэтому распознать вмешательство бывает сложно.
Отдельный риск — утечка. Расширение с широкими правами получает доступ к фрагментам документов, переписке или коду, которые человек вставил в запрос. Если изменённый ответ использовать без проверки, неверная инструкция попадёт в рабочий документ, ссылка — в переписку, а небезопасный код — в программный продукт.
Особенно серьёзные последствия Киприянова связывает с ИИ-агентами: они работают с файлами, почтой и другими сервисами, а иногда действуют от имени пользователя. Подменённая инструкция в таком случае влияет уже не только на текст ответа. Эксперт советует проверить расширения в рабочем браузере, удалить ненужные и посмотреть, какие разрешения запрашивают оставшиеся. Если простому дополнению нужен доступ ко всем сайтам, стоит выяснить, зачем.