Đại lý AI trên trình duyệt của bạn có thể đọc văn bản vô hình trên một trang và theo dõi các hướng dẫn ẩn mà bạn không bao giờ thấy. Đó là cách mà việc tiêm lệnh trong trình duyệt đã hoạt động. @lukemulks từ @Brave đã giải thích điều này trên podcast của @briteresi và đây là một trong những mối đe dọa an ninh ít được báo cáo nhất hiện nay. Các trang web độc hại nhúng các hướng dẫn trong văn bản có màu nền. Bạn thấy một trang bình thường. Đại lý AI của bạn thấy các lệnh và thực hiện chúng. Nhóm nghiên cứu của Brave đã ghi nhận những cuộc tấn công tiêm lệnh này, nhưng chúng không nhận được sự chú ý đủ trong các vòng an ninh. Điều này quan trọng vì chúng ta đang chuyển từ "AI có thể là một rủi ro về quyền riêng tư" sang "các đại lý AI đang có thể bị khai thác ngay bây giờ." Bề mặt tấn công không còn là lý thuyết nữa. Bối cảnh của Luke có ý nghĩa ở đây Ông đã dành nhiều năm trong lĩnh vực quảng cáo làm việc với một số người chơi lớn nhất, theo dõi các tiết lộ của Snowden và thấy toàn bộ sách hướng dẫn thay đổi theo thời gian thực. Các chính phủ đã ngừng dựa vào các cuộc tấn công trực tiếp và chỉ bắt đầu yêu cầu các công ty cung cấp dữ liệu mà họ đã tích trữ. Ông gia nhập Brave vào năm 2016 khi mọi người vẫn đang hỏi liệu có ai thực sự quan tâm đến quyền riêng tư hay không. Về quy định: GDPR trông mạnh mẽ trên giấy vào năm 2018: định nghĩa nghiêm ngặt, hình phạt thực sự, toàn bộ gói. Thực thi? Hầu như không có. Cùng lúc đó, cùng một hệ sinh thái EU đang thúc đẩy CBDC và cố gắng KYC toàn bộ internet. Quan điểm của Luke: đừng chờ đợi các thế hệ lớn tuổi giải quyết điều này bằng luật pháp. Hãy xây dựng và mở rộng nhanh chóng thay vào đó. Ông đặc biệt chỉ ra @Zcash và các giao dịch được bảo vệ như là mô hình đúng. Đổi mới mà được phát hành và được áp dụng sẽ thắng. Kịch tính tuân thủ sẽ thua. Chúng ta đã chứng kiến công nghệ quyền riêng tư chờ đợi sự chấp thuận quy định bị vượt qua bởi công nghệ giám sát chỉ cần phát hành. Về cơ sở hạ tầng quyền riêng tư: Bạn không thể xây dựng các công cụ quyền riêng tư chỉ hoạt động cho những "người đúng". Kiến trúc không cho phép loại lọc đó. Nhiều người đang xây dựng trong lĩnh vực tiền điện tử vẫn bỏ lỡ điều này. Cơ sở hạ tầng quyền riêng tư thực sự là trung lập theo thiết kế. Cảnh giác với các tuyên bố quyền riêng tư giả: Khi các công ty bắt đầu gộp tự do và quyền riêng tư vào ngôn ngữ thương hiệu của họ, hãy đọc chính sách quyền riêng tư thực tế của họ. Google đã thực hiện một chiến dịch lớn "quyền riêng tư là điều cơ bản cho mọi thứ chúng tôi làm". Các tài liệu nội bộ được công bố trong quá trình khám phá sau đó cho thấy họ hoàn toàn nói dối. Chúng ta đang thấy cùng một mô hình với các công ty AI bây giờ: Marketing nói quyền riêng tư. Điều khoản dịch vụ nói về việc thu thập dữ liệu toàn diện. Về tiền điện tử: Luke thực sự lo lắng rằng làn sóng ETF + sự chấp nhận của các tổ chức có nghĩa là tiền điện tử đang đánh đổi các nguyên tắc cốt lõi của mình để có được tính hợp pháp. Câu nói của ông: "biến một hệ thống ngân hàng săn mồi trở nên săn mồi hơn."...