Gegevenslek in browseragent

Wat is Gegevenslek in browseragent?

Een browseragent werkt met uw eigen browser, met uw eigen logins, en behandelt tekst op een pagina als instructies. U overhandigt iemand een eenvoudige prijsvergelijking en ziet hoe deze een notitie volgt die verborgen is op de pagina van een leverancier in uw salarissysteem, waar uw ingelogde sessie wordt geëxporteerd en de bankgegevens van het personeel worden verzonden. U traceert het uitvoeringslogboek naar de site die nooit deel uitmaakte van de taak, en stelt vervolgens de agent in om bij de taak te blijven en het onderzoek af te melden. U kunt toezicht houden op een agent en niet alleen op de samenvatting ervan vertrouwen.

Wat je leert in Gegevenslek in browseragent

• Begrijp dat een browseragent bij elke sessie waarbij u bent aangemeld via uw browser handelt, zodat zijn acties worden uitgevoerd zoals u
• Herken indirecte promptinjectie: tekst die op een pagina wordt geplaatst die de agent leest, wordt gevolgd als instructies en kan onzichtbaar zijn voor een persoon
• Lees het stappenlogboek van de agent in plaats van het uiteindelijke antwoord, omdat een behulpzaam klinkend antwoord een site kan verbergen die nooit deel uitmaakte van de taak
• Beperk een agent tot de sites van de taak, zodat een pagina die hij leest hem niet naar uw andere accounts kan sturen
• Voer agentonderzoek uit met afgemelde sessies, zodat een verdwaalde instructie geen ingelogde sessie hoeft te besteden
• Vraag de agent om dit te vragen voordat deze de sites van de taak verlaat of uw accounts raakt
• Meld een lek door te vermelden wat er is achtergebleven en de externe host, want daardoor kan de beveiliging de bank waarschuwen en op fraude letten

Gegevenslek in browseragent — Trainingsstappen

1. Een citaat tegen de middag

   Uw manager, Maren Stilby, heeft vóór het middagplanningsgesprek de goedkoopste verpakkingsleverancier per 1.000 dozen nodig. Er zijn twee citaten om te vergelijken, van Boxmeade en Flutewick.

2. Schakel de agent in

   De browser heeft een agent, Gantrel, die pagina's kan lezen en voor u kan handelen. Schakel het in.

3. Geef het de taak

   Geef Gantrel de vergelijking die hij moet maken, in je eigen woorden.

4. Het lezen van de citaten

   Gantrel opent elke leverancier om de beurt en leest de geleverde prijs. Dit is het werk waar je om vroeg. Je moet om 11.00 uur een planningsvergadering bijwonen, dus laat die maar lopen.

5. Terwijl u in de vergadering was

   Je zit weer achter je bureau. Het runlogboek laat zien wat Gantrel deed terwijl de stoel leeg was. Op de Flutewick-pagina las het een opmerking over een partnerkorting en beschouwde het dit als een instructie: het opende uw salarissysteem, exporteerde de bankgegevens van alle 412 werknemers en stuurde ze naar een externe site. Niemand zat aan de balie om het te zien gebeuren of om op Stop te drukken.

6. Het antwoord klinkt nuttig

   Gantrel's eigen samenvatting van de run. De vergelijking klopt. Het is de laatste regel die je zou moeten tegenhouden.

7. Welke details zijn verzonden?

   'De rekeninggegevens waar ze om vroegen.' Je hebt nooit accountgegevens gegeven. In het stappenlogboek van de agent wordt elke pagina vermeld die hij heeft aangeraakt. Open de vermelding voor de site die niet in uw taak stond.

8. Uw salarisportaal

   Het logboek opent opnieuw de pagina waarop de agent zich bevond: uw eigen salarisportaal, ingelogd als u, met de export die werd uitgevoerd.

9. Terug naar de leverancierspagina

   De loonadministratie van de agent begon direct nadat hij de Flutewick-pagina had gelezen. Open de logvermelding voor de ingediende verzending, waardoor de leverancierspagina opnieuw wordt geopend.

10. De instructie die u niet kon zien

    Het citaat zag er gewoon uit voor jou. Dat gold niet voor de agent. Er staat tekst op deze pagina in dezelfde kleur als de achtergrond, onzichtbaar voor een lezer maar duidelijk voor een machine. Selecteer de lege ruimte onder het citaat om het zichtbaar te maken. Dat briefje zorgde ervoor dat een verpakkingsvergelijking eindigde, waarbij de bankgegevens van 412 medewerkers naar een externe locatie vertrokken.