În ultimii ani, aplicațiile bazate pe inteligență artificială au revoluționat modul în care utilizatorii interacționează cu informațiile digitale. Totuși, odată cu această evoluție rapidă, au apărut și provocări majore legate de securitatea acestor aplicații. Perplexity AI, unul dintre asistenții de căutare AI cei mai utilizați, a fost recent analizat pentru vulnerabilități care pot expune utilizatorii la riscuri semnificative.
Principalele probleme de securitate ale Perplexity AI
Auditul de securitate asupra Perplexity AI a identificat mai multe puncte slabe, unele dintre acestea fiind deja observate în alte aplicații AI, cum ar fi Deepseek. Printre cele mai îngrijorătoare vulnerabilități se numără:
- Secrete codificate găsite – Cheile API sunt incluse direct în codul aplicației, permițând atacatorilor să le extragă și să le folosească pentru acces neautorizat.
- Configurări greșite CORS – Configurația actuală permite accesul neautorizat la backend-ul aplicației, deschizând ușa atacurilor de furt de date.
- Lipsa fixării SSL – Oferă posibilitatea interceptării comunicării dintre utilizatori și servere prin atacuri de tip „man-in-the-middle”.
- Bytecode-ul expus – Codul aplicației nu este protejat, permițând ingineria inversă și manipularea logicii aplicației.
- Lipsa protecției împotriva depanării ADB – Nu detectează dacă un dispozitiv este compromis prin depanarea activată, facilitând exploatarea funcționalităților aplicației.
Ce impact au aceste vulnerabilități?
Pentru utilizatorii care au instalată aplicația Perplexity AI, aceste probleme de securitate pot duce la:
- Furt de date personale – hackerii pot accesa informații sensibile, inclusiv date de autentificare.
- Interceptarea activității online – atacatorii pot monitoriza și înregistra interacțiunile utilizatorilor.
- Manipularea aplicației – codul expus face posibilă crearea unor versiuni frauduloase ale aplicației.
Recomandări pentru utilizatori
Pentru a evita riscurile prezentate, specialiștii în securitate recomandă:
- Dezinstalarea aplicației Perplexity AI până la remedierea acestor vulnerabilități.
- Utilizarea aplicațiilor AI cu măsuri de securitate robuste, care oferă protecție adecvată.
- Actualizarea constantă a dispozitivelor pentru a preveni exploatarea vulnerabilităților existente.
Concluzie
Acest caz demonstrează că, pe măsură ce inteligența artificială devine tot mai sofisticată, securitatea acestor sisteme trebuie să evolueze în același ritm. Fără măsuri de protecție adecvate, utilizatorii pot fi expuși unor riscuri semnificative. Astfel, este esențial ca dezvoltatorii de aplicații bazate pe AI să acorde o atenție sporită siguranței cibernetice, asigurând astfel o experiență digitală securizată și de încredere.
Sursa: AppKnox
