Gartner waarschuwt: AI-browsers zetten security onder druk
Gartner raadt organisaties aan om het gebruik van AI-browsers te blokkeren. Volgens het bureau brengen deze nieuwe generatie browsers risico’s met zich mee die voor de meeste organisaties moeilijk te beheersen zijn.
Dit meldt The Register. Vooral de combinatie van AI-functies en autonoom handelende agents vormt een structureel beveiligingsprobleem.
De waarschuwing komt uit een recent Gartner-advies. Daarin stellen analisten vast dat AI-browsers standaard zijn ontworpen met gebruiksgemak als uitgangspunt. Security is daaraan van ondergeschikt belang. Daarmee wijken de browsers af van wat organisaties proberen af te dwingen via hun securitybeleid. Browsers die zelf websites bezoeken, formulieren invullen en acties uitvoeren binnen ingelogde sessies, vergroten het aanvalsoppervlak aanzienlijk.
Gartner schaart onder AI-browsers onder meer oplossingen waarin een AI-zijfunctie is geïntegreerd. Die kan webpagina’s samenvatten, doorzoeken of vertalen, gecombineerd met agentfunctionaliteit die zelfstandig taken kan uitvoeren. In de praktijk betekent dit dat grote hoeveelheden gebruikersdata, zoals open tabbladen, actieve sessies en browsegeschiedenis, naar cloudgebaseerde AI-diensten worden gestuurd. Zonder strikte centrale configuratie leidt dat volgens Gartner snel tot ongewenste blootstelling van gevoelige informatie.
AI-browsers ondermijnen compliance
Organisaties kunnen het risico in theorie beperken door de achterliggende AI-diensten grondig te beoordelen en vast te stellen of de beveiliging ervan aansluit bij interne normen. Maar zelfs wanneer die beoordeling positief uitvalt, blijft volgens Gartner voorzichtigheid geboden. Medewerkers moeten zich ervan bewust zijn dat content die zij in de browser bekijken ongemerkt bij externe AI-platforms kan belanden. Dat maakt het gebruik van AI-browsers problematisch in scenario’s waarin vertrouwelijke of gereguleerde data wordt verwerkt.
Verder lezen bij de bronNieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Buitenlandse Zaken en politie moeten zich opnieuw buigen over inzageverzoek journalist Midden-Oosten | Verder lezen | |
Zorg heeft beveiliging tegen gijzelsoftware nog niet op orde | Verder lezen | |
Overname Zivver heeft geen gevolgen voor Elburg | Verder lezen | |
Cybersecurity in de logistiek is niet langer een IT-verantwoordelijkheid | Verder lezen | |
In Frankrijk geldt SHA-256 nu als inadequate beveiliging. Kan de AP Nederlandse bedrijven hiervoor ook beboeten? | Verder lezen | |
Russische hackers richten zich op Amerikaanse functionarissen in een uitgebreide phishingcampagne | Verder lezen | |
Gemeenten boeken vooruitgang met AI, maar hebben nog veel huiswerk | Verder lezen | |
Debat in Tweede Kamer over wetsvoorstellen Cyberbeveiligingswet en Wet weerbaarheid kritieke entiteiten | Verder lezen | |
Mazda onderzoekt datalek na kwetsbaarheid in intern IT-systeem | Verder lezen | |
Kennisachterstand over AI als wapen | Verder lezen |