AI agent vašeho prohlížeče dokáže číst neviditelný text na stránce a řídit se skrytými instrukcemi, které nikdy nevidíte. Takto už funguje prompt injection v prohlížeči. @lukemulks z @Brave to vysvětlil v podcastu @briteresi a je to jedna z nejvíce podceňovaných bezpečnostních hrozeb v současnosti. Škodlivé stránky vkládají instrukce do textu barvy pozadí. Vidíte normální stránku. Váš AI agent vidí příkazy a vykonává je. Výzkumný tým Brave již tyto injekční útoky zdokumentoval, ale v bezpečnostních kruzích jim nevěnují dostatečnou pozornost. To je důležité, protože přecházíme od "AI může být rizikem pro soukromí" k "AI agenti jsou teď aktivně zneužitelní." Útočná plocha už není teoretická. Lukeovo pozadí zde hraje roli Strávil roky v adtechu spolupracující s některými z největších hráčů, sledoval, jak přicházejí odhalení Snowdena a celý playbook se mění v reálném čase. Vlády přestaly spoléhat na přímé odposlechy a začaly prostě žádat firmy o data, která už hromadily. Do Brave se připojil v roce 2016, kdy se lidé stále ptali, jestli někoho opravdu zajímá soukromí. O regulaci: GDPR na papíře v roce 2018 vypadalo silně: přísné definice, skutečné sankce, celý balíček. Vynucení? Téměř neexistující. Zároveň stejný ekosystém EU prosazuje CBDC a snaží se KYC na celý internet. Lukeův pohled: nečekejte, až to boomers vyřeší zákony. Místo toho rychle stavět a škálovat. Konkrétně upozorňuje na @Zcash a shielded transakce jako správný model. Inovace, které se posílají a jsou přijaty, vítězí. Compliance divadlo prohrává. Sledovali jsme, jak technologie ochrany soukromí, které čekají na regulační svolení, jsou předběhnuty sledovací technologií, která se prostě dodá. O infrastruktuře ochrany soukromí: Nemůžete vytvářet nástroje pro ochranu soukromí, které fungují jen pro "správné" lidi. Architektura takové filtrování neumožňuje. Mnoho lidí, kteří staví v kryptu, to stále postrádá. Pravá infrastruktura pro ochranu soukromí je ze své podstaty neutrální. Dávejte pozor na falešná tvrzení o ochraně soukromí: Když firmy začnou do svého jazyka značky zařazovat svobodu a soukromí, přečtěte si jejich skutečná pravidla ochrany soukromí. Google spustil rozsáhlou kampaň "soukromí je základem všeho, co děláme". Interní dokumenty, které se později objevily při objevování, ukázaly, že to byly úplně nesmysly. Stejný vzorec vidíme i u AI firem: marketing říká soukromí. Podmínky služby říkají komplexní sběr dat. O kryptu: Luke se skutečně obává, že vlna ETF + institucionálního přijetí znamená, že kryptoměny vyměňují své základní principy za legitimitu. Jeho fráze: "udělat z predátorského bankovního systému ještě predátorskější."...