PerplexityのAndroidアプリにはセキュリティの欠陥が感染しているとレポート

しかし、インドに本拠を置くモバイルセキュリティ会社Appknoxのレポートによると、検索機能だけでなくAIアシスタントとしても機能する同社のAndroidアプリは、ユーザーをデータの盗難、アカウントの買収、攻撃者からのなりすまし攻撃にさらす可能性のある多くのセキュリティ問題に悩まされています。また、これらのギャップの1つにより、誰でもPerplexityのAPIに無料でアクセスでき、会社自体が収益を減らすリスクにさらされます。

セキュリティ研究者であり、AppknoxのCEOであるSubho Halder氏は、「ハードコーディングされた秘密」と呼ばれるコードが組み込まれているため、PerplexityのAndroidアプリのクローンを簡単に作成できると述べました。これは、パスワードやAPIキーなどの機密情報（APIを使用するアプリケーションを識別および確認するために使用されるアルファベットと数字の文字列）です。クローンアプリを使用して、ユーザーが実際のものであると信じるようにして、ログイン情報やアップロードされたドキュメントなどのプライベートデータを収集できるようにすることができます。

Perplexityは、1月にAndroidデバイスのエージェントのようなAIアシスタントを展開しました。これは、Uberを予約したり、YouTubeでビデオを再生したり、Spotifyで曲を見つけたり、すべて独自に予約を行ったりするなどのタスクを実行できると主張しました。しかし、多くのセキュリティ上の欠陥は、180億ドルの評価で資金を調達するために協議中に困惑していると伝えられており、モバイルアプリをより多くのユーザーに配布し、より多くの人々の手に渡す新しい方法を見つけようとしています。ブルームバーグによると、同社はAIアシスタントを携帯電話に統合するために、AIアシスタントを携帯電話に統合するためにスマートフォン製造の大手サムスンと話し合っています。当惑はコメントのリクエストに応答しませんでした。

Perplexityのアプリは、「タスクハイジャック」と呼ばれる攻撃の影響を受けやすくなります。この攻撃では、Rogueアプリは、別のものを使用する際に、知らないうちに電話のアクションを制御できます。今や顕著なアプリは、アクティビティを監視してデータを収集できます。たとえば、誰かがPerplexityのアプリをハッキングできるため、Amazonの検索ボックスにプロンプ​​トを入力すると、ハッカーにアクセスできるようになります。ハルダーは、空港のホットスポットなどの無担保ネットワーク上の人々が、困惑とデータが盗まれたとの会話をすることができるネットワークベースの攻撃の餌食になる可能性さえあると言いました。

2022年に設立されたPerplexityの最初の製品は、情報のためにWebをクロールする会話型AI検索エンジンであり、Openai、人類、メタの大規模な言語モデルの組み合わせを使用して、Web全体のソースへのリンクを含むAI創出された要約を作成することにより、特定のトピックに関する質問に答えます。 Pitchdeckによると、Amazonの創設者Jeff BezosやOpenai Cofounder Andrej Karpathyなど、Amazonの創設者Jeff BezosやOpenai Cofounder Andrej KarpathyなどのTech Bigwigsから合計9億ドルのベンチャー資金を調達しています。 Perplexityのアプリには、Google Playから1,000万件以上のダウンロードがあります。

セキュリティの脆弱性は、困惑の問題の一部にすぎません。同社は、Perplexityページと呼ばれる機能を通じて複数のプラットフォームで報告を盗用し、再配布したとされるため、フォーブスやその他のメディアから発砲しました。当時、Srinivasは、その再発行製品機能には「荒いエッジ」があり、困惑は「より多くのフィードバックでそれを改善している」と述べました。 2024年6月、フォーブスは、著作権を侵害していると非難し、困惑したと非難し、その主張は無価値であり、事実情報は著作権法によって保護されていないと困惑したと非難しました。

AIの世界の安全性は、多くの場合、モデル自体に焦点を当てており、正確な情報を生成しており、バイアスの影響を受けていないことを強化します。このレポートは、人々がモデルと対話するアプリケーションを確保することが同様に重要であるという考えを強調している、とハルダーはフォーブスに語った。

ユーザーへのHalderのアドバイスは、問題が解決するまで、PerplexityのAndroidアプリを電話から削除することです。 AIアプリケーションは猛烈な速度で構築されており、多くは最も基本的な脆弱性チェックで失敗している、とHalder氏は述べたが、「困惑は本格的なセキュリティの危険である」と述べた。

フォーブスからの詳細

フォーブスこのハイテクインキュベーターは、リチャード・ニエバのハーバードよりも入るのが難しいフォーブこのAIの創設者は、ケリー・A・ドーランによる世界最年少の自作の女性億万長者として未婚のテイラー・スウィフトを持っていますForbesの新しいデータは、 Rashi ShrivastavaによってPublishersをどの程度ひどくOpenaiと困惑を巻き起こしているかを示していますフォーブスバジーAI検索エンジンの困惑は、サラエマーソンによるニュースアウトレットからコンテンツを直接引き裂いています

以上がPerplexityのAndroidアプリにはセキュリティの欠陥が感染しているとレポートの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。