Компанія Perplexity представила нову систему безпеки для агентів ШІ в Інтернеті – BrowseSafe. Він захищає від атак швидкого проникнення, коли шкідливі інструкції приховані на веб-сторінках.
За словами розробників, BrowseSafe блокує до 91% загроз і реагує менше ніж за півсекунди. Це значно швидше, ніж попередні рішення, які могли зайняти від 2 до 20 секунд.
Система з’явилася після того, як у серпні 2025 року було виявлено вразливість: браузер Comet, розроблений Perplexity, дозволив агентам ШІ отримати доступ до пошти, банківських рахунків і корпоративних ресурсів. Шкідливі команди можуть навіть ховатися в невидимих коментарях HTML.
Більшість існуючих систем захищають лише до 85% загроз, а деякі рішення захищають близько 35%. BrowseSafe працює краще завдяки новій архітектурі та більш точним тестам, створеним у власному BrowseSafe Bench. При цьому враховуються різні види загроз, способи їх застосування та мовна структура тексту.
Система працює на модифікованій моделі Qwen3-30B-A3B-Instruct-2507 і використовує трирівневий захист: спочатку швидко перевіряє контент, підозрілі випадки аналізує більш глибока модель, а решта використовується для подальшого навчання. Це дозволяє йому працювати без будь-яких затримок для користувача.
Тести показали, що багатомовні атаки знижують точність до 76%, а командні фрагменти можуть заплутати систему. Хоча BrowseSafe ефективний, 9-10% зловмисних інструкцій залишаються непоміченими, особливо якщо вони замасковані в нестандартному форматі або рідкісними мовами.
Джерело
