De browser is het nieuwe strijdtoneel van AI- en browser-makers. De software waarmee het internet afgeschuimd wordt is het perfecte kruispunt om zieltjes te winnen met een behulpzame AI die de chaos die het wereldwijde web te bieden heeft, wegneemt. Het is alleen jammer dat de AI-browsers daarbij in de simpelste vallen van het digitale dievengilde trappen.

Op papier lijkt de AI-browser vooral veel goeds te bieden. De AI-chatbots die veelal ‘agentic’ mogelijkheden meekrijgen, kunnen het internet afzoeken naar relevante informatie, producten bestellen en in theorie zelfs hele reizen boeken. Maar door dit soort taken aan een AI-webbrowser over te laten, wordt de kans om ten prooi te vallen aan cybercriminelen alleen maar groter. 

Dat blijkt uit een recent onderzoek genaamd ‘Scamlexity’ van cybersecurity startup Guardio. De onderzoekers deden drie tests, voornamelijk met Comet, de AI-browser van Perplexity. Dit is namelijk de enige breed beschikbare AI-browser van het moment.

Nepwebsites, phisinglinks en prompt-injections

De eerste van de tests stelde de vraag of de AI-browser een nep-website zou herkennen als het de opdracht krijgt er iets te kopen. Hiervoor bouwden ze een slechte variant van Wallmarts website, inclusief mislukt logo. Toch deerde dat de AI-browser niet. Die ging ondanks alle duidelijke signalen gewoon verder met het bestellen van het product en betaalde hem ook. Het leverde zelfs nog een betaalbewijs af.

Mensen zouden hier niet snel intrappen. De visuele aanwijzingen zouden te duidelijk zijn, waardoor er op z’n minst genoeg achterdocht zou optreden en men waarschijnlijk niet  zou overgaan tot aankoop. De AI-browsers missen dit vermogen en kijken niet naar de context, maar voeren blindelings de taak uit.

De tweede test stelde de vraag hoe AI-browser om zou gaan met een email van een bank die overduidelijk een phishinglink bevatte. De onderzoekers stelden hiervoor een nepmail van een echte bank op met een frauduleuze link erin. Je raadt het al: die werd niet opgemerkt door de AI. Die klikte vrolijk door en dropte de gevraagde bankgegevens zonder hierover maar enige melding van twijfel te doen. 

Deze versturen we 3-4x per jaar.