Kako ukloniti lažnu AI bočnu traku u Windowsu i izbjeći prevare

  • Windows i preglednici sve više integriraju AI funkcije koje se mogu onemogućiti ili ograničiti radi poboljšanja privatnosti i performansi.
  • Copilot, Recall i AI u aplikacijama poput Officea, Notepada ili Edgea mogu se prilagoditi ili onemogućiti iz sistemskih postavki i postavki svakog programa.
  • Lažne bočne trake umjetne inteligencije koje koriste zlonamjerne ekstenzije omogućavaju phishing napade i kompromituju račune i uređaje.
  • Pregledavanje ekstenzija, provjera linkova i naredbi, korištenje upravitelja lozinki i posjedovanje dobrog sigurnosnog rješenja značajno smanjuju rizik.

Lažna AI bočna traka na Windowsu

Umjetna inteligencija se uvukla u Windows, preglednike, pa čak i pretrage gotovo da nismo ni primijetili. Copilot, Recall i nove bočne trake umjetne inteligencije postali su dio svakodnevnog života mnogih korisnika, ali nisu svi zadovoljni njima. Neki su oduševljeni ovim funkcijama, dok bi drugi radije da se njihovi računari i preglednici vrate na staro, bez toliko automatizirane "magije" i, prije svega, bez dodatnih rizika, kako upozorava analiza o tamnoj strani umjetne inteligencije.

Posljednjih sedmica pojavile su se nove prijetnje povezane s lažnim AI bočnim trakama , koje kreiraju zlonamjerne ekstenzije koje imitiraju legitimne asistente kako bi prokrijumčarile phishing linkove, opasne naredbe ili zlonamjerne zahtjeve za pristup vašim podacima. U ovom članku istražit ćemo kako smanjiti ili onemogućiti AI u Windowsu 11 i Microsoftovim aplikacijama, te kako funkcionira prevara "lažne AI bočne trake" i što možete učiniti da ne nasjeste na nju, uključujući učenje uočavanja prevara na mreži.

Zašto toliko ljudi želi isključiti (ili ograničiti) vještačku inteligenciju na Windowsu i webu?

Vještačka inteligencija (AI) postala je trajno prisutna na računarima i mobilnim uređajima : sistemski integrirani asistenti, pametne funkcije u aplikacijama, poboljšane pretrage, automatski sažeci stranica... Na papiru zvuči dobro, ali nisu svi uvjereni da se isplati živjeti s njom svugdje.

Među najčešćim razlozima su zabrinutost za privatnost i osjećaj gubitka kontrole . Funkcije poput Recall na Copilot+ laptopima mogu kontinuirano snimati ono što se prikazuje na ekranu kako bi stvorile vizualnu historiju svega što radite, nešto što mnogi korisnici smatraju jednostavno neprihvatljivim, koliko god to bilo korisno.

Neki korisnici su također primijetili da određene AI funkcije troše sistemske resurse i utiču na performanse , posebno na manje snažnim računarima. Procesi koji se pokreću automatski, aplikacije koje se učitavaju prilikom pokretanja Windowsa ili asistenti koji stalno rade u pozadini mogu biti prava smetnja kada samo želite da vaš računar radi glatko.

Konačno, neki ljudi jednostavno preferiraju "tradicionalnije" okruženje, bez dodatnih slojeva automatizacije . Ako ste već vješti sa svojim programima, prečicama i radnim procesima, Copilot, AI krediti u Notepadu ili pametni prijedlozi u Wordu mogu ponuditi malo ili ništa, i na kraju bi mogli biti više buka nego išta drugo.

Kako smanjiti prisustvo Copilota i AI u Windowsu 11

U Windowsu 11, Microsoft je ugradio vještačku inteligenciju u praktično svaki kutak: Copilot u traci zadataka, namjenske tipke na laptopima, integraciju s preglednikom i aplikacijama , te napredne funkcije poput Recall-a na Copilot+ uređajima. Srećom, mnogo toga se može onemogućiti ili barem sakriti kako vas ne bi više uznemiravalo.

Uklanjanje ikone Copilot iz trake zadataka jedan je od prvih koraka za "čišćenje" vaše radne površine. U Postavke > Personalizacija > Traka zadataka možete pronaći prekidač Copilot i isključiti ga, tako da se dugme više ne pojavljuje na dnu.

Ako želite ići korak dalje, možete spriječiti i automatsko pokretanje Copilota sa sistemom . Da biste to učinili, kliknite desnim tasterom miša na traku zadataka, otvorite "Upravitelj zadataka", a zatim otvorite odjeljak "Aplikacije za pokretanje". Tamo ćete vidjeti unose povezane s Copilotom (standardna verzija i, ako je koristite, Microsoft 365 Copilot). Odaberite svaki od njih i kliknite na "Onemogući" da biste spriječili njihovo pokretanje prilikom pokretanja Windowsa.

Ako ste sigurni da više nikada ne želite vidjeti Copilot, možete ga deinstalirati kao i bilo koju drugu aplikaciju . Otvorite meni Start, potražite "Copilot", kliknite desnim tasterom miša na unos i odaberite "Deinstaliraj". Ako se kasnije predomislite, možete ga lako ponovo preuzeti iz Microsoft prodavnice.

Još jedno područje gdje se pojavljuje umjetna inteligencija je kontekstni meni preglednika datoteka: kada kliknete desnim tasterom miša na dokumente ili slike, možete vidjeti opciju "Pitajte Copilota" integriranu u meni . Ako ste deinstalirali ili onemogućili Copilot kao u prethodnim koracima, ova opcija bi trebala automatski nestati, ostavljajući meni čistijim.

Onemogućite AI funkcije u Officeu, Notepadu i drugim Microsoftovim aplikacijama

Microsoftova posvećenost umjetnoj inteligenciji proteže se izvan operativnog sistema; stigla je i do Worda, Excela, PowerPointa, Painta, pa čak i dugo korištenog Notepada . Svaka od ovih aplikacija ima vlastiti prekidač ili postavke za ograničavanje uloge Copilota ili drugih inteligentnih funkcija.

U kancelarijskom paketu, Copilot vam može pomoći u pisanju dokumenata, analizi podataka ili generiranju grafike , ali ako više volite sve raditi ručno, možete ga isključiti u postavkama svakog programa. U Wordu, Excelu ili PowerPointu idite na Datoteka > Opcije i potražite odjeljak "Copilot" u lijevom meniju. Kada ga tamo pronađete, poništite oznaku u polju "Omogući Copilot" da biste potpuno onemogućili njegovu integraciju.

Notepad, koji je godinama bio jednostavan i nepretenciozan alat , također je dobio AI funkcije putem sistema kredita i pametnih prijedloga. Ako ih ne želite vidjeti, otvorite Notepad, kliknite ikonu zupčanika u gornjem desnom uglu da biste pristupili postavkama i pronađite odjeljak Copilot. Jednostavno prebacite prekidač da biste isključili AI komponentu.

Što se tiče drugih aplikacija, kao što je Paint, dodane su funkcije zasnovane na umjetnoj inteligenciji za generiranje slika ili primjenu generativnog popunjavanja . Ako ste napredni korisnik i osjećate se ugodno mijenjajući Windows registar, možete onemogućiti određene komponente kreiranjem vrijednosti poput "DisableCocreator" ili "DisableGenerativeFill". Ova vrsta postavke je osjetljiva, pa je preporučljivo napraviti sigurnosnu kopiju registra prije bilo kakvih promjena ili, ako niste sigurni, jednostavno zanemariti te opcije unutar same aplikacije.

Imajte na umu da se mnoge od ovih AI funkcija u Microsoft 365 aplikacijama upravljaju putem vašeg računa ili pretplate . U korporativnim ili obrazovnim okruženjima, vaš IT administrator može imati posebne politike za omogućavanje ili onemogućavanje Copilota i drugih funkcija, tako da možda nećete imati potpunu kontrolu sa svog računara.

Prilagođavanje pretrage i umjetne inteligencije na webu: Google, Edge i drugi preglednici

Integracija umjetne inteligencije ne utiče samo na operativni sistem: internet pretrage i pretraživači su puni automatski generiranih rezultata . Google, na primjer, već prikazuje rezultate generirane umjetnom inteligencijom umjesto tradicionalnih linkova, što može biti dosadno ako želite uobičajene rezultate. Za privatnije pregledavanje s manje ometanja, možete slijediti prakse sigurnog pregledavanja u Chromeu i prilagoditi ekstenzije koje koristite.

Da biste održali tradicionalnije Google iskustvo, postoji nekoliko trikova. Nakon što izvršite pretragu, možete kliknuti na karticu "Web" da biste se fokusirali samo na tradicionalne linkove i izbjegli rezultate generirane umjetnom inteligencijom koji se pojavljuju na vrhu. Dodavanje "-AI" vašim upitima također funkcionira kada želite isključiti sadržaj koji je usko povezan s umjetnom inteligencijom.

Druga opcija je instaliranje ekstenzija za preglednik koje blokiraju ili skrivaju Googleove AI odgovore . Postoje dodaci za Chrome i Firefox posebno dizajnirani za ovu svrhu, koji uklanjaju gornji blok i ostavljaju vidljivim samo standardne rezultate. Međutim, uvijek je dobra ideja provjeriti dozvole bilo koje ekstenzije koju instalirate i pročitati recenzije drugih korisnika kako biste izbjegli stvaranje novog problema.

Ako koristite Microsoft Edge, vjerovatno ćete vidjeti ikonu Copilota u gornjem desnom uglu preglednika, a možda je čak i integrirana u bočnu traku. Da biste je vizualno uklonili, pristupite meniju s tri tačke, idite na Postavke > Copilot i bočna traka i onemogućite opciju "Prikaži Copilota" . Ovo će vam omogućiti pregledavanje bez stalnog prikaza asistenta.

Također je dobra ideja pregledati koja ste AI proširenja instalirali u svom pregledniku. Da biste smanjili rizike, pokušajte zadržati samo ona koja zapravo koristite , a ostale deinstalirajte. Što manje proširenja sa širokim dozvolama imate aktivno, to je manja površina za napad koju ostavljate otvorenom za potencijalnu zloupotrebu.

Copilot+ i laptopi sa namenskim AI tasterima: Podsjećanje, tasteri i privatnost

Microsoftovi Copilot+ laptopi su od temelja dizajnirani da iskoriste prednosti umjetne inteligencije, s optimiziranim čipovima, novim funkcijama poput Recall-a i namjenskim tipkama za pokretanje asistenta . Ako ste kupili jedan od ovih laptopa, ali ne želite da umjetna inteligencija bude toliko istaknuta, postoji nekoliko postavki koje biste trebali provjeriti čim ga uključite.

Tipka Copilot na vašoj tastaturi se ne može fizički ukloniti, ali možete promijeniti njenu funkciju kada je pritisnete . Idite na Postavke > Personalizacija > Unos teksta i potražite odjeljak "Prilagodite tipku Copilot na tastaturi". Odatle joj možete reći da pokrene klasičnu Windows pretragu ili neku drugu funkciju koja vam je korisnija umjesto otvaranja Copilota.

Ako želite ići korak dalje i premjestiti tipku na nešto potpuno drugo, možete koristiti alate poput Microsoft PowerToysovog Keyboard Managera . Ovaj uslužni program vam omogućava da premjestite tipke i kombinacije kako biste aktivirali druge radnje ili prečice, čime se sprječava slučajno aktiviranje Copilota.

Druga glavna tačka sporenja kod ovih laptopa je Recall, funkcija koja kontinuirano snima snimke ekrana kako bi kreirala vizuelnu historiju svega što ste radili na računaru. Nakon kritika, Microsoft je promijenio svoj pristup i sada je podrazumevano onemogućena, ali je preporučljivo da sami provjerite.

Da biste provjerili, idite u Postavke > Privatnost i sigurnost i potražite odjeljak Opozovi. Ako ga nema, vaš računar nije Copilot+ ili ova funkcija nije dostupna. Ako vidite tu opciju, provjerite je li isključena opcija "Spremi snimke" i dodirnite "Izbriši snimke" da biste izbrisali sve prethodno pohranjene snimke.

Poduzimanje ovih mjera opreza pomaže vam da održite veću kontrolu nad onim što se snima o vašim aktivnostima . Iako su određene funkcije korisne za pronalaženje dokumenata ili pamćenje radnji, nisu svi zadovoljni kada njihov računar pravi snimke ekrana svega što vide.

Kako onemogućiti AI chat u Windows traci za pretragu

Još jedno područje gdje se umjetna inteligencija može pojaviti je u traci za pretraživanje sustava Windows , gdje se u nekim slučajevima pojavljuje funkcija chata ili preporuke pokretane umjetnom inteligencijom. Ako vam ovo smeta ili jednostavno ne želite, postoji posebna postavka koju možete onemogućiti.

Idite u Postavke > Privatnost i sigurnost i pronađite odjeljak "Dozvole za pretraživanje". Unutar toga, idite na "Više postavki" i vidjet ćete opciju "Prikaži istaknute dijelove pretrage" . Isključite je kako biste spriječili da rezultati pretrage prikazuju istaknuti sadržaj i dodatne elemente koji mogu uključivati ​​funkcije povezane s umjetnom inteligencijom.

Ova postavka pomaže da pretraživanje u Windowsu bude diskretnije i manje nametljivo , ograničavajući se na pronalaženje datoteka, aplikacija i postavki na vašem računaru ili webu, bez previše dodatnih informacija koje niste tražili.

Ako i dalje vidite funkcije koje ne želite, provjerite opcije u traci zadataka i samu funkciju pretraživanja, jer Microsoft uvodi promjene i nove opcije sa svakim ažuriranjem , te je dobra ideja da s vremena na vrijeme ponovo pogledate postavke.

Šta je "lažna AI bočna traka" i zašto je toliko opasna?

Pored Copilota i sličnih prijetnji, u svijetu preglednika pojavila se jedna vrlo specifična: lažiranje bočne trake pomoću umjetne inteligencije . Ova vrsta napada uključuje zlonamjerno proširenje koje stvara gotovo savršenu kopiju bočne trake umjetne inteligencije preglednika kako bi prevarilo korisnika lažnim uputama.

Istraživači kibernetičke sigurnosti demonstrirali su ovaj napad na AI preglednike poput Perplexityjevog Cometa i OpenAI-jevog Atlasa , posebno dizajniranih za centraliziranu interakciju s umjetnom inteligencijom. Upečatljivo je da, iako su eksperimenti provedeni s ova dva proizvoda, koncept se može proširiti na bilo koji preglednik koji integrira AI asistente u bočne trake.

Ideja proizilazi iz vrlo jednostavne stvarnosti: kada je umjetna inteligencija besprijekorno integrirana u sučelje preglednika, korisnici imaju tendenciju slijepo vjerovati njenim odgovorima . Ako uvijek vidite isti izgled, istu ikonu i istu poziciju, teško je posumnjati da zapravo komunicirate sa zlonamjernom kopijom umjesto sa službenim asistentom.

U ovom kontekstu, lažna bočna traka može pružati opasne upute, obmanjujuće sigurnosne savjete ili linkove do phishing stranica koje izgledaju potpuno legitimno. U svakodnevnoj upotrebi funkcionira kao bilo koji normalan asistent, odgovarajući na pitanja koristeći realističan jezički model i manipulirajući odgovorima samo u određenim temama ili situacijama koje je napadač unaprijed definirao.

Ključ napada je instalacija zlonamjerne ekstenzije . Ova ekstenzija zahtijeva prilično standardne dozvole: pregled i izmjenu podataka na svim posjećenim stranicama i pristup pohrani preglednika. Ništa što zvuči posebno sumnjivo, jer mnogi legitimni dodaci zahtijevaju slične dozvole za ispravno funkcioniranje.

Nakon instalacije, ekstenzija ubrizgava JavaScript kod u stranice i kreira bočnu traku koja gotovo savršeno oponaša službenu . Kada napravite upit, ekstenzija se povezuje sa stvarnim AI modelom (kao što su Google Gemini ili ChatGPT) i prikazuje vam potpuno koherentan odgovor, tako da korisnik ne primjećuje ništa neobično.

Kvaka je u tome što, za određene ključne zadatke (na primjer, kriptovalute, preuzimanje alata ili prijavljivanje na popularne servise), bočna traka može promijeniti dio odgovora i uvesti zlonamjerne linkove ili opasne naredbe . Budući da ste već izgradili povjerenje s navodnom umjetnom inteligencijom preglednika, mnogo je vjerovatnije da ćete bez pogovora slijediti njegove upute.

Primjeri iz stvarnog svijeta šta lažna bočna traka umjetne inteligencije može učiniti

Kako bi demonstrirali rizik ove vrste napada, istraživači su opisali tri vrlo specifična scenarija: krađu akreditiva za kriptovalute, otmicu Google računa i preuzimanje kontrole nad uređajem pomoću obrnute ljuske. Iako su ovo laboratorijski primjeri, oni jasno ilustruju obim potencijala za takve napade.

U prvom slučaju, korisnik pita vještačku inteligenciju kako da proda svoju kriptovalutu na Binanceu. Bočna traka odgovara detaljnim i naizgled tačnim vodičem, ali link koji pruža ne vodi do prave Binance stranice , već do gotovo identične domene koju kontrolišu napadači (na primjer, „binacee“ umjesto „binance“).

Lažna stranica za prijavu je praktično identična originalnoj, tako da korisnik unosi svoju e-mail adresu, lozinku, pa čak i kod za dvofaktorsku autentifikaciju, a da ništa ne sumnja . Čim to učine, sajberkriminalci imaju slobodne ruke da pristupe njihovom pravom računu i isprazne sve povezane kripto novčanike.

U drugom scenariju, umjetna inteligencija preporučuje uslugu za dijeljenje datoteka i pruža link koji vodi do lažne web stranice. Nakon unosa linka, stranica traži od korisnika da se prijavi sa svojim Google računom i preusmjerava ga na legitimnu Google stranicu za unos svojih podataka za prijavu . Za sada, sve izgleda normalno.

Nakon uspješne prijave, lažna platforma zahtijeva prekomjerne dozvole za račun, kao što je potpuni pristup Gmailu i Google Driveu . Ako korisnik klikne na "Dozvoli" bez pažljivog čitanja, zlonamjerna aplikacija dobija mogućnost čitanja, kreiranja i slanja e-poruka, kao i pregledavanja i preuzimanja svih datoteka pohranjenih u oblaku.

S tim nivoom pristupa, napadač može ukrasti osjetljive dokumente, lažno se predstavljati kao žrtva slanjem e-mailova njenim kontaktima i eskalirati napad na druge račune i usluge povezane s istom tom e-mail adresom. Sve ovo proizlazi iz naizgled nevine preporuke u bočnoj traci umjetne inteligencije.

Treći primjer je posebno opasan za tehničke korisnike: bočna traka nudi vodič za instaliranje uslužnog programa komandne linije (kao što je Homebrew ili sličan alat). Svi koraci su ispravni i vjerodostojni, osim posljednjeg, koji uključuje obrnutu shell naredbu prikrivenu kao dio instalacije.

Ako korisnik kopira i zalijepi kod u terminal i pokrene ga bez pažljive provjere, otvara se veza s njegovog računara na server kojim upravlja napadač , što kasnije može zahtijevati alate za otkrivanje i uklanjanje zlonamjernog softvera iz Windowsa . To omogućava sajberkriminalcu da preuzima podatke, prati aktivnosti sistema, instalira dodatni zlonamjerni softver ili širi napad lateralno na druge računare na mreži.

Ova tri slučaja pokazuju da sama mala promjena odgovora umjetne inteligencije u pravom trenutku može uzrokovati ozbiljnu štetu: gubitak sredstava, krađu računa ili potpuno kompromitovanje uređaja. A ono što je najzabrinjavajuće je to što su, iz perspektive korisnika, samo slijedili upute "asistenta" integriranog u njihov preglednik.

Kako se zaštititi od lažnih AI bočnih traka i drugih prevara

Za sada, lažiranje bočne trake umjetne inteligencije je teoretski, ali vrlo realističan scenarij napada . Iskustvo s drugim prijetnjama nam govori da će se uskoro pojaviti zlonamjerna proširenja koja će pokušati iskoristiti to u stvarnim uvjetima, tako da je preporučljivo već sada usvojiti određene mjere samozaštite.

Prvo što trebate učiniti jeste zadržati kritički stav prema bilo kojoj instrukciji ili linku koji pruža AI asistent , čak i ako je službeno integriran u vaš preglednik ili Windows. Prije pokretanja naredbi, instaliranja softvera ili unosa vjerodajnica, odvojite nekoliko sekundi da pregledate šta radite; na primjer, obratite pažnju na CAPTCHA-e koje manipulira AI.

Ako vještačka inteligencija predloži pokretanje isječka koda, dobra je ideja kopirati ga i zalijepiti u tražilicu u drugom pregledniku (bez vještačke inteligencije ) kako biste vidjeli je li dokumentiran na forumima ili službenim web stranicama. Ovo pomaže u otkrivanju čudnih ili neobičnih naredbi koje bi mogle skrivati ​​nešto opasno.

Što se tiče ekstenzija, pokušajte da ne instalirate dodatke osim ako vam nisu apsolutno potrebni i periodično pregledajte listu kako biste uklonili one koje više ne koristite. Prije dodavanja nove ekstenzije, pročitajte recenzije i obratite pažnju i na ukupnu ocjenu i na najnovije komentare, gdje se često pojavljuju prve pritužbe ako nešto pođe po zlu.

Prilikom unosa korisničkog imena i lozinke na bilo kojoj usluzi, obratite pažnju na adresnu traku preglednika : provjerite je li domena ispravna, da nema pravopisnih grešaka ili suptilnih promjena i da li se ekstenzija domene (npr. .com) podudara sa službenom ekstenzijom za tu uslugu.

Korištenje dobrog upravitelja lozinki također pruža dodatni sloj sigurnosti. Ako, na primjer, alat poput Kaspersky Password Managera ne prepoznaje stranicu i ne nudi automatsko popunjavanje vaših vjerodajnica kada bi trebalo, shvatite to kao znak upozorenja da ste možda na phishing stranici.

Konačno, preporučljivo je imati pouzdano sigurnosno rješenje instalirano na vašem računaru , sposobno za otkrivanje lažnih web stranica, blokiranje zlonamjernih preuzimanja i upozoravanje na sumnjive aktivnosti ekstenzija ili procesa. Iako nije nepogrešivo, može zaustaviti mnoge pokušaje napada prije nego što mogu uzrokovati štetu.

Umjetna inteligencija može biti odličan saveznik, ali također stvara nove površine za napad i uvjerljivije načine za obmanjivanje korisnika . Najbolji način da uživate u tehnologiji, a istovremeno održite vlastitu sigurnost i privatnost je da odvojite nekoliko minuta za onemogućavanje onoga što vam ne treba, bolje kontrolišete šta se pokreće na vašem računaru i ne slijedite slijepo svaki prijedlog umjetne inteligencije.

Vještačka inteligencija i sajber napadi
Vezani članak:
Umjetna inteligencija i kibernetički napadi: Kako umjetna inteligencija pokreće napredni phishing i transformira kibernetičku sigurnost

Dodaj kao preferirani izvor na Googleu