Ісроель Мірскі: У вашого AI-асистента занадто довгий язик

Виступ на DEF CON 32 про нову side-channel вразливість у популярних AI-асистентах.

Дослідник показує, як за мережевим трафіком можна відновлювати зміст зашифрованих розмов з ШІ, навіть якщо використовується HTTPS. До розкриття проблеми під ризиком були сервіси на кшталт OpenAI, Microsoft, Cloudflare, Quora та Notion.

Доклад пояснює принцип атаки, демонструє реальні приклади перехоплення та показує, як знаходити подібні вразливості в інших AI-системах.