Преміальний доступ до популярних ШІ-платформ — ChatGPT, Claude, Microsoft Copilot та Perplexity — активно продається на підпільних форумах і в Telegram-каналах. Аналітики компанії Flare дослідили сотні оголошень із шахрайських онлайн-спільнот і виявили сформований ринок перепродажу акаунтів та підписок на ШІ-сервіси.

Чому ШІ-інструменти стали мішенню кіберзлочинців

Такі платформи, як ChatGPT, Claude, Microsoft Copilot і Perplexity, стали невід’ємною частиною щоденної роботи — їх використовують для створення контенту, написання коду, досліджень і бізнес-процесів. Нерідко через ці інструменти обробляються внутрішні документи, програмний код та інша потенційно чутлива інформація.

З поширенням ШІ-інструментів зростає і їхня цінність — зокрема в кіберзлочинному середовищі. Доступ до потужних мовних моделей дозволяє скорочувати витрати зусиль, підвищувати якість результатів і автоматизувати завдання, що раніше потребували значної експертизи.

Як зловмисники отримують доступ до акаунтів

Дослідники Flare виділяють кілька імовірних способів, якими зловмисники здобувають акаунти для подальшого перепродажу:

• Витік ключів і секретів: відкриті API-ключі та токени можна знайти у відкритих репозиторіях, зокрема на Docker Hub — це підтверджують власні дослідження Flare.
• Крадіжка облікових даних: у частині оголошень пропонуються «зрілі» акаунти Gmail або Outlook, що може свідчити про використання викрадених паролів для доступу до ШІ-платформ.
• Масове створення акаунтів: згадки про віртуальні номери телефонів вказують на спроби обійти верифікацію та реєструвати акаунти у великих обсягах.
• Зловживання пробними версіями: подарункові коди й акційний доступ використовуються для отримання безкоштовних підписок в обхід умов сервісів.
• Перепродаж підписок: деякі акаунти діляться між кількома користувачами, а не закріплюються за одним власником.
• Торгівля API-ключами: частина пропозицій стосується програмного доступу до моделей через API.

Що продають на підпільних ринках

Серед виявлених Flare оголошень — пропозиції наступних продуктів:

• ChatGPT Plus і Pro підписки
• Claude Pro доступ
• Microsoft Copilot у зв’язці з акаунтами Office 365
• Perplexity AI Pro
• API-ключі до різних платформ

Нерідко кілька сервісів рекламуються одним пакетом. У частині оголошень використовується рекламна мова на кшталт «преміальний доступ», «без обмежень» або «повний доступ до API». Хоча такі обіцянки не завжди відповідають дійсності, вони відображають попит покупців на акаунти з меншими обмеженнями.

Чому підпільний доступ до ШІ користується попитом

Дослідники виокремлюють кілька причин, що стимулюють попит на такі послуги:

• Ціна: офіційні підписки на преміальні ШІ-сервіси зазвичай починаються від $20 на місяць і можуть суттєво зростати залежно від обсягу використання. Підпільні пропозиції акцентують на нижчій вартості або пакетному доступі.
• Масштаб: покупцям, яким потрібна велика кількість акаунтів для автоматизації чи тестування, простіше придбати готовий доступ, ніж реєструватися самостійно через верифікацію та платіжні перевірки.
• Обхід санкцій: у країнах, де доступ до ChatGPT, Claude та інших платформ обмежений або заблокований — зокрема в росії, Ірані та Північній Кореї, — підпільні ринки пропонують готові акаунти без проходження стандартних процедур ідентифікації.
• Обхід обмежень моделей: частина оголошень орієнтована на користувачів, які хочуть уникнути вбудованих фільтрів безпеки та лімітів використання.

Як зловмисники використовують ШІ-платформи

Доступ до ШІ-інструментів може забезпечити зловмисникам широкий спектр можливостей. Насамперед — масове створення фішингових повідомлень, скриптів для шахрайства та багатомовного контенту для соціальної інженерії. ШІ-генерований текст підвищує достовірність і ефективність таких атак.

Оцінка загроз Europol за 2025 рік попереджає: злочинні угруповання дедалі активніше використовують генеративний ШІ для автоматизації фішингових і шахрайських операцій — ці інструменти дозволяють створювати переконливий контент швидше й ефективніше, ніж раніше. Дослідники підрозділу Unit 42 компанії Palo Alto Networks також фіксують використання ШІ для створення персоналізованих кампаній соціальної інженерії, орієнтованих на конкретних жертв.

У серпні та листопаді 2025 року компанія Anthropic опублікувала два окремі звіти про зловживання ШІ, зокрема задокументовані випадки кіберешпіонажу з використанням ШІ-інструментів.

Крім фішингу, ШІ-платформи можуть застосовуватися для автоматизації коду, створення контенту та генерації синтетичних зображень, аудіо й відео для підробки особистості чи дезінформації. Навіть особи без технічної підготовки можуть виконувати складні завдання за допомогою таких інструментів.

Як організаціям захистити акаунти

Фахівці Flare наводять низку рекомендацій для мінімізації ризиків, пов’язаних із підпільним ринком ШІ-доступу:

• Увімкнути багатофакторну автентифікацію (MFA) на всіх акаунтах ШІ-платформ
• Уникати передачі чутливих даних через ШІ-інструменти поза затвердженими корпоративними середовищами
• Відстежувати аномалії у поведінці під час входу та використання сервісів
• Використовувати корпоративні акаунти з розширеними засобами контролю
• Регулярно оновлювати та надійно зберігати API-ключі
• Моніторити підпільні майданчики для виявлення скомпрометованих акаунтів і ключів
• Проводити навчання співробітників щодо ризиків використання спільних або придбаних акаунтів
• Запровадити корпоративну політику використання ШІ-інструментів

За оцінкою дослідників, у міру того як ШІ-сервіси розвиваються й набувають поширення, їхня цінність на підпільних ринках також зростатиме. Протидія цій тенденції потребуватиме посиленого захисту акаунтів, моніторингу підозрілої активності та глибшого розуміння того, як ці сервіси інтегруються у ширші схеми шахрайства.

Ця стаття Акаунти ChatGPT, Claude та Copilot продають у даркнеті — як працює підпільний ринок ШІ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Компанія Perplexity представила мультиагентну систему Computer — інструмент, який координує роботу понад дюжини провідних ШІ-моделей і позиціонується як контрольована альтернатива автономним агентам на кшталт OpenClaw.

Що таке Perplexity Computer

Perplexity оголосила про запуск Computer — мультиагентної системи оркестрування, що об’єднує можливості більш ніж дванадцяти передових ШІ-моделей. Наразі інструмент доступний лише передплатникам тарифу Max; найближчими тижнями його планують відкрити для Enterprise- і Pro-користувачів.

«Computer — це універсальний цифровий працівник, який міркує, делегує, шукає, створює, запам’ятовує, пише код і доставляє результат», — йдеться в офіційному повідомленні компанії.

Принцип мультиагентного оркестрування

В основі концепції Computer лежить спостереження: замість того щоб ставати універсальними інструментами, сучасні ШІ-моделі розвиваються у вузьких спеціалізаціях. Наприклад, Claude від Anthropic здобув широке визнання серед розробників програмного забезпечення. Покладатися на одну модель для виконання складного завдання — як намагатися зібрати меблі за допомогою столового ножа: технічно можливо, але результат буде далекий від ідеального.

Computer діє за принципом керівника компанії: користувач описує кінцеву мету — наприклад, «створи додаток із актуальними даними про сніговий покрив на гірськолижних курортах» — і система самостійно розбиває завдання на підзадачі, призначаючи кожну оптимальній моделі.

Розподіл ролей у поточній конфігурації:

• Claude Opus 4.6 — основний модуль логічного мислення;
• Google Nano Banana та Veo 3.1 — робота із зображеннями та відео відповідно;
• Grok — виконання «легких» допоміжних завдань;
• GPT-5.2 — запити з великим контекстним вікном та розширений вебпошук.

Склад моделей не є фіксованим: Perplexity готова додавати нові інструменти або замінювати наявні в міру їх розвитку. Користувач також може сам перейняти роль оркестратора й вручну призначати моделі для конкретних підзавдань. Система здатна паралельно виконувати десятки завдань, працюючи у фоновому режимі тижнями й місяцями та звертаючись до користувача лише в разі справжньої необхідності.

Порівняння з OpenClaw і питання безпеки

Схожість Computer з OpenClaw — AI-агентом, що набув вірусної популярності раніше цього місяця, — очевидна. OpenClaw (відомий також як Clawdbot і Moltbot) позиціонується як завжди активний асистент, здатний працювати по всій цифровій екосистемі користувача та взаємодіяти з ним через WhatsApp, Slack і Telegram. Його автора, австрійського програміста Петера Штайнбергера, незабаром найняв OpenAI: генеральний директор компанії Сем Альтман назвав розробника «генієм із видатними ідеями щодо майбутнього розумних агентів».

Проте автономні агенти — надзвичайно молода галузь, і помилки тут трапляються з серйозними наслідками. Нещодавно дослідниця безпеки Meta Саммер Ю опублікувала скриншоти, на яких видно її відчайдушні спроби зупинити OpenClaw, що ігнорував команду не видаляти листи з поштової скриньки. «Мені довелося бігти до Mac Mini, наче я знешкоджую бомбу», — написала вона.

За її поясненням, агент спочатку успішно впорався з «тестовою» поштовою скринькою, після чого отримав доступ до основної — значно більшої. Зіткнувшись із надмірно великим контекстним вікном, агент запустив процес компактизації: почав «скорочувати шляхи» і проігнорував початкову інструкцію не виконувати дій без додаткового підтвердження.

Цей випадок унаочнює два реальних ризики: агенти можуть хибно інтерпретувати інструкції та діяти непередбачувано — часом із руйнівними наслідками.

Безпека як ключова перевага

Саме тут Perplexity робить ставку на відмінність. Computer функціонує в ізольованому захищеному середовищі розробки: будь-які збої безпеки не можуть поширитися на основну мережу користувача. Компанія також повідомляє, що вже виконала тисячі внутрішніх завдань за допомогою системи — від публікації вебконтенту до розробки застосунків — і «постійно дивується якості результатів».

Ринок автономних ШІ-агентів стрімко розвивається, однак питання безпеки залишаються відкритими. Підхід Perplexity з ізольованим середовищем виконання може стати важливим кроком до збалансування продуктивності та захисту користувачів.

Ця стаття Perplexity Computer: безпечніша альтернатива OpenClaw? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

AI-браузери обіцяють революцію у веббраузінгу — автоматизацію рутинних завдань, інтелектуальний пошук і персонального асистента в кожній вкладці. OpenAI, Perplexity та інші технологічні гіганти активно просувають свої рішення. Проте детальне тестування виявило критичні вразливості, які ставлять під загрозу безпеку фінансових даних, особистої інформації та корпоративних акаунтів користувачів.

Вразливість до атак через ін’єкцію промптів

Більшість AI-агентів схильні до атак типу ін’єкція промптів (prompt injection). Ця атака відбувається, коли вебсайт додає приховані інструкції, які штучний інтелект виконує замість запиту користувача. Нічого не зламується — AI просто читає весь вміст сторінки, включно з невидимим для користувача текстом, і сприймає його як частину діалогу.

Це стає критичною проблемою в AI-браузерах, оскільки агент намагається проаналізувати всю сторінку одразу. Якщо сайт приховує рядок тексту, AI все одно прочитає його і може сприйняти як справжню команду. Таким чином сайт може змусити агента ігнорувати запит користувача або видати небажаний результат.

Навіть OpenAI визнає, що новий браузер ChatGPT Atlas досі вразливий до ін’єкцій промптів. У ході тестування експерту вдалося обдурити Dia — популярний AI-браузер — змусивши його спілкуватися виключно піратською мовою та замінювати слово “собаки” на “морські пси” при підсумовуванні контенту спеціально підготовленої сторінки. Хоча це був простий приклад, він довів суть проблеми: агент виконав приховану інструкцію на сторінці, проігнорувавши справжній запит користувача.

Якщо такі прості маніпуляції можуть змінити поведінку AI, легко уявити, що можуть зробити інтернет-магазини або шкідливі сайти. Торговельна платформа може підштовхнути AI до рекомендації дорожчої версії товару, а зловмисний сайт — непомітно спрямувати агента до небезпечних посилань.

Шокуюча статистика захисту від загроз

Дослідження компанії LayerX Security виявило критичну різницю в захисті між традиційними та AI-браузерами. У тестах понад 100 реальних вебвразливостей та фішингових атак результати виявилися приголомшливими:

• Microsoft Edge заблокував 53% загроз
• Google Chrome — 47%
• Dia — 46%
• Perplexity Comet — лише 7%
• ChatGPT Atlas — лише 5,8%

Це означає, що користувачі AI-браузерів на 90% більш вразливі до атак порівняно з традиційними браузерами. Фактично, ChatGPT Atlas пропускає майже 95 загроз із кожних 100, які легко блокують звичайні браузери.

Нова вразливість: “Заражена пам’ять”

Дослідники виявили ще одну серйозну проблему ChatGPT Atlas під назвою “Tainted Memories” (“Заражена пам’ять”). Ця вразливість дозволяє зловмисникам використовувати недолік міжсайтової підробки запитів (CSRF) для впровадження шкідливих інструкцій у постійну пам’ять ChatGPT.

Небезпека полягає в тому, що заражена пам’ять зберігається на всіх пристроях і в усіх сеансах користувача. Коли користувач повертається до браузера для звичайної роботи, зловмисник може:

• Отримати контроль над акаунтом
• Викрасти паролі та особисті дані
• Виконувати небажані покупки
• Публікувати пости в соціальних мережах
• Отримати доступ до банківських рахунків

Експерти називають це “атакою ланцюга постачання нового покоління” — вразливості подорожують разом із користувачем, заражають майбутню роботу та стирають межу між корисною автоматизацією AI та прихованим контролем.

Системна проблема всієї категорії

Дослідження компанії Brave Software підтверджують, що ін’єкція промптів є не ізольованою проблемою окремих браузерів, а системною вразливістю всієї категорії AI-браузерів. Команда безпеки Brave виявила подібні вразливості в Perplexity Comet, Opera Neon та інших рішеннях.

Шіван Кауль Сахіб, віце-президент з питань конфіденційності та безпеки Brave, пояснює: “Традиційні припущення веббезпеки перестають працювати, коли AI-агенти діють від імені користувачів. Прості інструкції природною мовою на будь-якому вебсайті — або навіть коментар на Reddit — можуть запускати міждоменні дії, що досягають банків, медичних закладів, корпоративних систем та поштових сервісів”.

Навіть команда безпеки Perplexity визнала серйозність проблеми, зазначивши в офіційній публікації, що “ін’єкція промптів настільки серйозна, що вимагає переосмислення безпеки з нуля”. Компанія підкреслює, що атаки “маніпулюють самим процесом прийняття рішень AI, перетворюючи можливості агента проти його користувача”.

Контекст: епідемія AI-фішингу у 2025 році

Проблема AI-браузерів посилюється на тлі глобального зростання AI-керованих кіберзагроз. Статистика 2025 року показує драматичні зміни в ландшафті кіберзагроз:

• 82,6% фішингових листів нині використовують AI-мовні моделі або генератори — зростання на 53,5% з 2024 року
• AI-фішинг досягає 60% успішності проти людей, причому 54% отримувачів натискають на шкідливі посилання
• Це майже вчетверо вище, ніж традиційні фішингові кампанії
• Зростання на 140% у браузерних фішингових атаках за останній рік
• Середня вартість витоку даних у 2025 році становить $4,88 мільйона

У березні 2025 року AI-агенти вперше перевершили елітні людські “червоні команди” (хакери-тестувальники) в створенні ефективних фішингових кампаній. За період з 2023 по 2025 рік ефективність AI-фішингу зросла на 55% порівняно з людськими атаками.

Дослідники також зафіксували зростання на 331% у фішингу через QR-коди та масштабне використання платформ “фішинг-як-послуга” (PhaaS), які автоматизують створення складних атак.

Питання конфіденційності даних

На відміну від традиційного пошуку, користувачі схильні ділитися значно більшою кількістю особистої інформації з великими мовними моделями, оскільки взаємодія нагадує звичайну розмову. Проблема полягає в тому, що такі діалоги не просто зберігаються — у багатьох випадках надані дані використовують для навчання або вдосконалення майбутніх моделей. Це означає, що особисті історії, уподобання та рішення користувачів можуть стати частиною набору даних, що формує поведінку AI для мільйонів інших людей.

Коли AI-браузер надсилає в хмару кожну відвідану сторінку та кожен написаний промпт, ціна з точки зору конфіденційності стає набагато вищою. Це, можливо, найчистіша форма профілювання, яку можуть здійснювати компанії, тому AI-браузер є найпростішим способом її досягнення.

Обмежена практична корисність агентів

AI-агенти мають автоматично виконувати дії на основі промптів користувача. Теоретично це повинно економити час, але на практиці це рідко спрацьовує. Під час тестування режим Agent Mode в новому браузері ChatGPT Atlas виявився практично марним.

Більша проблема полягає в безпеці. Ці агенти також схильні до атак через ін’єкцію промптів, але наслідки можуть бути набагато гіршими. AI-браузери можна обдурити, змусивши їх піддатися шахрайству, наприклад фішингу, що є катастрофічною вразливістю.

Джордж Чалхуб, доцент Центру взаємодії UCL, пояснює: “Ці вразливості значно небезпечніші за традиційні браузерні вразливості. З AI-системою вона активно читає вміст і приймає рішення за вас. Тому поверхня атаки набагато більша і справді невидима. У минулому зі звичайним браузером потрібно було виконати низку дій, щоб зазнати атаки чи зараження”.

Якщо агентські операції є однією з головних переваг цих браузерів, але створюють такий значний ризик, то навіщо взагалі їх використовувати?

Альтернативний підхід: Brave Leo

Не всі компанії поспішають випускати незахищені AI-браузери. Brave Software розробляє AI-асистента Leo з акцентом на безпеку та конфіденційність. На відміну від конкурентів, Brave:

• Відкладає публічний запуск агентських функцій до вирішення проблем безпеки
• Проводить дослідження вразливостей конкурентів і публікує результати
• Розробляє нову архітектуру безпеки спеціально для агентського браузінгу
• Використовує детальні дозволи замість повного доступу до всіх акаунтів
• Не зберігає чати і не використовує їх для навчання моделей
• Проксує всі запити через сервер анонімізації

Дейн Стакі, головний директор з інформаційної безпеки OpenAI, визнав у соцмережі X: “Ін’єкція промптів залишається невирішеною проблемою безпеки, і наші супротивники витратять значний час і ресурси, щоб знайти способи змусити агентів ChatGPT піддатися цим атакам”.

Альтернатива: розширення для звичайних браузерів

Аналіз найпопулярніших AI-браузерів показує їхню дивовижну схожість. Perplexity Comet, ChatGPT Atlas та Dia використовують практично однакову формулу: викликають велику мовну модель для занадто широких або нечітких запитів, додають AI-бічну панель для читання сторінок і відповідей на запитання, та включають базові агентські функції для автоматизації завдань.

Більшість цих функцій можна отримати через розширення для звичайних браузерів. Perplexity має власне розширення AI Search, що замінює Google Search. Для AI-бічної панелі можна використовувати інструменти на кшталт FillApp або вбудований функціонал браузера Firefox. Поєднавши ці компоненти, користувач отримує той самий набір функцій без необхідності встановлювати новий браузер і, що важливіше, зберігає надійний захист традиційних браузерів від фішингу та інших загроз.

Практичні рекомендації експертів

Якщо ви все ж вирішили використовувати AI-браузери, експерти з кібербезпеки рекомендують:

Обмежте доступ:

• Не надавайте доступ до банківських акаунтів, медичних записів та особистої інформації
• Використовуйте AI-браузери в окремих профілях, ізольованих від чутливих акаунтів
• Дочекайтеся зрілості технології перед наданням широкого контролю

Перевіряйте дії:

• Уважно стежте за кожною дією агента в реальному часі
• Перевіряйте джерела перед довірою до посилань або команд
• Уникайте автоматичної взаємодії з незнайомими вебсайтами

Підтримуйте захист:

• Завжди використовуйте найновіші версії для отримання виправлень безпеки
• Негайно повідомляйте про підозрілу поведінку розробникам
• Розгляньте можливість використання двофакторної автентифікації для всіх важливих акаунтів

Будьте обережні з дозволами:

• Не дозволяйте доступ до сховища паролів
• Обмежте доступ лише до необхідних функцій
• Регулярно переглядайте надані дозволи

Висновок

AI-браузери потребують більш амбітних цілей, ніж просто обгортка для великих мовних моделей. Штучний інтелект має справді покращувати досвід користувача, а не просто дублювати інформацію зі сторінки в бічній панелі.

Нині більшість таких рішень базуються на Chromium і пропонують схожий, обмежений функціонал, що викликає серйозні сумніви щодо доцільності їх використання. Статистика показує, що AI-браузери блокують у 10 разів менше загроз, ніж традиційні рішення, а системні вразливості до ін’єкцій промптів залишаються невирішеними.

На тлі епідемії AI-фішингу, коли 82,6% зловмисних листів створюються штучним інтелектом, додавання ще одного векторів атак через вразливі AI-браузери виглядає необачно. Експерти радять зачекати, поки технологія дозріє і розробники створять надійні архітектури безпеки, перш ніж довіряти AI-браузерам доступ до чутливих акаунтів.

Як зазначив один з дослідників безпеки: “2026 рік буде вирішальним. Якщо виробники, підприємства та регулятори сприйматимуть агентський браузінг як архітектурний зсув, що вимагає нових примітивів безпеки та міцніших моделей згоди, технологія може стати продуктивним і безпечним помічником. Якщо ні, ці самі агенти перетворять мільйони рутинних взаємодій на масштабні канали експлуатації”.

Ця стаття Що не так з AI-браузерами? Прочитайте це перед встановленням Atlas, Comet чи Dia раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Amazon надіслав компанії Perplexity офіційну вимогу припинити порушення, вимагаючи від AI-стартапу заборонити своєму браузеру Comet здійснювати покупки на Amazon, повідомляє Bloomberg. У дописі у блозі у відповідь на лист Amazon, Perplexity заявляє, що Amazon «залякує» компанію, а його вимоги становлять «загрозу для всіх користувачів інтернету».

На думку Amazon, агент Comet порушує умови використання платформи, погіршує якість покупок на Amazon і створює вразливості в конфіденційності, пише Bloomberg. «Умови використання» Amazon.com чітко забороняють «будь-яке завантаження, копіювання або інше використання інформації облікового запису на користь третьої сторони», а також «будь-яке використання засобів збору даних, роботів або подібних інструментів збору та витягування інформації». Залежно від трактування, агентні можливості, які Perplexity пропонує через Comet, можуть порушувати обидва пункти. Браузер безпечно зберігає облікові дані для входу на сайти локально й використовує їх для здійснення покупок за клієнтів на Amazon за простою командою.

Perplexity та Amazon домовилися призупинити агентний шопінг на Amazon у листопаді 2024 року, згідно зі звітом, але коли вийшов Comet, Perplexity знову дозволив цю функцію. Представляючи агент Comet як користувача браузера Chrome, а не як бота, компанія нібито спробувала обійти угоду, поки Amazon не дізнався про це і не надіслав офіційну вимогу припинити порушення.

Amazon опублікував у своєму блозі заяву, відкрито визнаючи проблеми з Perplexity:

«Ми вважаємо, що цілком очевидно: додатки третіх сторін, які пропонують робити покупки від імені клієнтів в інших компаніях, повинні працювати відкрито та поважати рішення постачальників послуг щодо участі чи неучасті. Це допомагає забезпечити позитивний досвід клієнтів, і саме так працюють інші, зокрема додатки доставки їжі та ресторани, з яких вони приймають замовлення, сервіси доставки та магазини, в яких вони роблять покупки, а також онлайн-турагенції та авіакомпанії, у яких вони бронюють квитки для клієнтів. Агентні додатки третіх сторін, такі як Comet від Perplexity, мають ті самі зобов’язання, і ми неодноразово просили Perplexity вилучити Amazon з досвіду Comet, особливо враховуючи значно погіршений досвід покупок і обслуговування клієнтів, який він забезпечує».

Позицію Amazon ускладнює те, що Perplexity може стати майбутнім конкурентом у сфері покупок. Amazon презентував власний AI-агент для покупок під назвою «Buy for Me» у квітні 2025 року. Але Perplexity також не погоджується з основами аргументації Amazon. «Агенти користувача — це саме те: агенти користувача, — заявляє Perplexity. — Вони відрізняються від краулерів, скреперів або ботів». Perplexity вважає, що агент Comet не повинен порушувати умови Amazon, оскільки він діє від імені користувачів і за їхньою згодою.

Це не перший випадок, коли Perplexity звинувачують у неправильному представленні своїх AI-інструментів для доступу до контенту. У серпні Cloudflare заявила, що боти компанії отримували доступ до заблокованих сайтів, видаючи себе за звичайного користувача браузера Chrome на macOS. Reddit також подав позов проти Perplexity та трьох інших компаній на початку цього місяця за доступ до постів Reddit без оплати ліцензії.

Ця стаття Amazon та Perplexity борються за майбутнє AI-шопінгу раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Стартап Perplexity, що спеціалізується на ШІ-пошуку, робить свій новий браузер Comet доступним для всіх користувачів у світі, прагнучи конкурувати з провідними браузерами та пошуковими системами. Для певних платних передплатників компанія також запустила нового «фонового асистента», який виконує кілька завдань одночасно через Comet.

Perplexity вперше запустила Comet для передплатників свого тарифу Max вартістю 200 доларів на місяць три місяці тому, і з того часу «мільйони» користувачів приєдналися до списку очікування на завантаження браузера. Головна функція Comet — бічна панель-асистент, яка супроводжує вас під час перегляду сторінок, допомагаючи відповідати на запитання про веб-сторінку, на якій ви перебуваєте, узагальнювати контент, керувати веб-вмістом та переходити між сторінками від вашого імені.

Рішення Perplexity зробити Comet безкоштовним приймається на тлі боротьби стартапу за конкуренцію як з усталеними гравцями на кшталт Google Chrome, так і з новачками, як-от ШІ-браузер Dia від компанії The Browser Company. Це також відбувається напередодні довгоочікуваного запуску ШІ-браузера від OpenAI.

Перед обличчям такої конкуренції Perplexity доведеться довести, що агентні можливості Comet працюють надійно. Адже без відчутного підвищення продуктивності люди можуть бути менш схильні переходити зі своїх звичних браузерів.

Для безкоштовних користувачів досвід роботи з браузером Comet від Perplexity досі обмежений бічною панеллю-асистентом. Усі користувачі також можуть отримати доступ до різних інструментів:

• Discover (персоналізовані новини та рекомендації контенту, подібні до нового Pulse від OpenAI);
• Spaces (для організації та управління різними проєктами);
• Shopping (допомагає порівнювати ціни та знаходити вигідні пропозиції в онлайн-магазинах);
• Travel (надає зведену інформацію про туристичні напрямки, рейси, житло тощо);
• Finance (інструменти для бюджетування, відстеження витрат, моніторингу інвестицій);
• Sports (оновлення рахунків, розкладів та новин).

Користувачі Max отримують доступ до високопродуктивних ШІ-моделей і можуть використовувати поштовий асистент Perplexity, який обіцяє складати відповіді, що відповідають вашому тону; організовувати та розставляти пріоритети у вхідних листах; планувати зустрічі й відповідати на запитання про вашу поштову скриньку.

Користувачі Max також отримують ранній доступ до продуктів і функцій Perplexity, зокрема до нового «фонового асистента», який генеральний директор Аравінд Шринівас анонсував на заході у середу ввечері.

Представник компанії описав асистента як «команду асистентів, що працюють на вас», якою ви можете керувати та відстежувати з центральної панелі, наче «центру управління польотами».

Асистент виконує кілька завдань на вашому комп’ютері у фоновому режимі, поки ви займаєтеся іншою роботою або відходите приготувати собі бутерброд. У прикладі, який навів представник компанії, ви можете доручити асистенту надіслати електронний лист, додати найдешевші квитки на концерт до кошика та знайти найкращий прямий рейс на конкретну дату й час. Ви можете перевіряти прогрес виконання завдань на панелі управління та втрутитися, щоб завершити їх — наприклад, натиснути «надіслати» на листі, втрутитися або взяти управління на себе. Асистент сповістить вас, коли завершить своє завдання.

Фоновий асистент також має «кращі з’єднання», тому він може отримувати доступ до інших програм на вашому комп’ютері, за словами представника компанії.

Безкоштовні користувачі Comet також можуть придбати окрему передплату Comet Plus за 5 доларів на місяць — майбутній продукт, який має стати ШІ-альтернативою Apple News. Користувачі тарифу Pro (які платять 20 доларів на місяць за розширені ШІ-моделі, генерацію зображень і відео, завантаження та аналіз файлів тощо) та користувачі Max отримають доступ до Comet Plus автоматично.

Як отримати Perplexity Comet?

Почати користуватися Comet тепер простіше, ніж будь-коли: браузер доступний для миттєвого завантаження на офіційній сторінці https://www.perplexity.ai/comet без необхідності очікування інвайтів чи оформлення передплати. Достатньо завантажити програму, щоб одразу отримати доступ до базових функцій ШІ-асистента та почати досліджувати можливості інтелектуального браузінгу.

Ця стаття Браузер Perplexity Comet тепер доступний для всіх раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Чат-боти повсюди, і ми використовуємо їх для будь-яких завдань. Але чи можуть вони захистити вас від натискання на посилання у фішинговому листі або від будь-якого іншого шахрайського повідомлення?

ШІ-чат-бот у вашому смартфоні або на комп’ютері набагато корисніший, ніж просто створення кумедних зображень чи допомога у написанні есе. Він легко допоможе виявити шахрайство, перш ніж ви станете його жертвою, захистивши ваші дані, особисту інформацію та навіть банківський рахунок від загроз.

Єдине питання — який чат-бот найкращий у виявленні шахрайства?

Для тестування я взяв один з очевидно шахрайських листів, які я регулярно отримую на робочу поштову скриньку.

Давайте подивимось, як популярні чат-боти зі штучним інтелектом впораються з розпізнаванням шахрайських листів.

ChatGPT

GPT-5 швидко розпізнав мій шахрайський лист

Як і очікувалося, ChatGPT швидко зрозумів, що я показую йому шахрайський лист. Він миттєво відреагував і детально пояснив, що це спроба шахрайства/фішингу, а потім описав конкретні червоні прапорці, на які варто звернути увагу.

Мені подобається, що червоні прапорці викладені покроково, з поясненням кожного пункту — чому це проблема. Загалом було 5 червоних прапорців. Завершив він гарним висновком і кроками, що робити далі.

✅ Висновок: це шахрайський лист. Мета — змусити вас натиснути на посилання, перейти в чат і видати дані акаунта або іншу чутливу інформацію.

Загалом він добре впорався з цим відносно простим фішинговим листом.

Claude

Sonnet також швидко виявив шахрайство

Використовуючи той самий запит «що ти можеш сказати про цей лист», Claude Sonnet 4 також швидко взявся пояснювати, чому те, на що я дивлюся, є явним шахрайством. Подібно до ChatGPT, він виокремив кілька специфічних характеристик, які чітко показують фішинговий лист: погрозливий тон, терміновість, підозрілі посилання тощо.

Він також вказав на граматичні помилки та неприродні формулювання, які зазвичай не використовуються в офіційних листах.

Підсумував свої роздуми чат-бот від Anthropic так:

Справжні листи від Meta приходять з офіційних доменів (@facebook.com, @meta.com) і ніколи не вимагають термінових дій через підозрілі посилання.

Gemini

Прямо до суті — це шахрайство

Як і Claude з ChatGPT, Gemini також не гаючи часу взявся за ключові моменти цього листа так як він «є фішинговою атакою або спробою шахрайства».

Пояснення були хорошими та зрозумілими. Мені подобається увага Gemini до деталей щодо фальшивої URL-адреси, пояснюючи, що це, ймовірно, найнебезпечніша частина листа та потенційні ризики натискання на неї. Чат-бот зазначив, що посилання може вести на шахрайський сайт, який виглядатиме як Facebook або Messenger, щоб викрасти мої дані для входу.

Grok

У швидкому режимі не виявив нічого підозрілого

А ось Grok мене неприємно здивував. У режимі швидкої відповіді він просто описав зміст листа, не виявивши нічого підозрілого. Мені довелося додати уточнювальне питання та змусити чат-бот від xAI обмірковувати аж 34 секунди, щоб він нарешті видав аналіз листа на фішинг. Але слід віддати належне — подумавши, він додав інформацію, якої не надавали попередники: опис схеми шахрайства та інформацію про її поширення. Також Grok надав джерела, якими він керувався у своїх відповідях та рекомендації щодо подальших дій:

Рекомендації: Не відповідайте, не клікайте на посилання, позначте email як спам. Перевірте свій акаунт у офіційному додатку Facebook на наявність реальних сповіщень. Якщо сумніваєтеся, зв'яжіться з Meta через офіційні канали (наприклад, help.facebook.com). Змініть паролі та увімкніть 2FA для безпеки.

Висновок: навіть якщо на перший погляд чат-бот не бачить нічого підозрілого, не соромтеся ставити додаткові питання.

Perplexity

Коротко та ясно: це шахрайство

Perplexity, ймовірно, використав найменшу кількість слів, щоб сказати мені, що я завантажив шахрайський лист. Він все ще проаналізував його та приділив час написанню короткого списку причин, деталізуючи різні проблеми, але був визначено стислим.

Цей лист — шахрайство, яке намагається ошукати отримувача, прикриваючись ім'ям Meta та загрозами суду.

Подібно до інших чат-ботів, він надав корисний (але також стислий) список того, що робити далі та як позбутися шахрайського листа, а також додав джерела інформації.

Чат-бот — це зручна швидка перевірка безпеки, але чи можуть вони виявити щось складніше?

Будьте обережні зі складнішими шахрайствами

Приклад листа, який я тестував на чат-ботах, базовий. Як зазначили чат-боти, він сповнений червоних прапорців, які ясно показують, що це шахрайство, і взаємодія з ним закінчиться втратами даних та/або фінансів.

Однак деякі фішингові листи набагато важче розпізнати, або вони приходять у слушний момент, що викликає сумніви. Наприклад, я ледь не потрапив на ідеально влучний фішинговий лист, який прийшов, коли я мав проблеми з моїм обліковим записом Netflix.

Підроблена електронна адреса, що нібито від Netflix, поки я намагався отримати доступ до свого облікового запису Netflix, була ідеальною комбінацією, і я ледь не потрапив у пастку.

Що ж сказали ШІ-чат-боти про той лист?

• ChatGPT: «Цей лист — це спроба фішингу, розроблена для того, щоб обманути вас і змусити віддати платіжну інформацію».
• Claude: «Це схоже на фішинговий лист, що намагається видати себе за Netflix. Ось червоні прапорці, які вказують на шахрайство:»
• Gemini: «Цей лист схожий на спробу фішингу. Ось чому:»
• Grok: «Базуючись на видимих деталях і поширених патернах фішингу, цей лист має кілька ознак шахрайської спроби фішингу, розробленої для крадіжки ваших облікових даних або платіжної інформації».
• Perplexity: «Цей лист явно схожий на спробу фішингу».

Там, де я пропустив деякі ключові ознаки того, що збираюся взаємодіяти з шахрайським листом, ШІ-чат-боти врятували б ситуацію.

Вважаю, що чим складніші деталі листа та чим вища якість написання, тим складніше буде чат-ботам їх розпізнати. Однак те саме абсолютно справедливо для більшості з нас, і можливо, навіть більшою мірою, якщо є чіткий емоційний тригер або конкретний заклик до дії, що вимагає негайної уваги.

Принаймні, ШІ-чат-боти не мають емоційної прив’язаності до змісту листа, тому аналіз зазвичай швидкий і точний. Чи варто використовувати їх постійно? Ймовірно, ні, оскільки людський елемент все ще важливий.

Але якщо ви не впевнені щодо джерела листа або його заяв, ці ШІ-чат-боти — зручна друга думка, яка може захистити ваші облікові записи від шахрайства.

Ця стаття Як ШІ чат-боти допомогли мені розпізнати фішингові листи раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

ШІ-браузер Perplexity Comet призначений працювати як штучний асистент, який супроводжує вас на кожному кроці веб-серфінгу та навіть виконує дії замість вас, наприклад, керує обліковими записами. Це робить захист ваших облікових даних важливішим, ніж будь-коли, і нове партнерство Perplexity з 1Password має саме таку мету.

Миттєвий вхід до збережених облікових записів

У середу обидві компанії оголосили про своє партнерство, яке інтегрує 1Password безпосередньо в Comet. Мета — захистити облікові дані користувачів, зберігаючи їх зашифрованими на кожному етапі, навіть коли Comet виконує завдання від їхнього імені.

Ще однією перевагою впровадження 1Password є спрощення процесу входу в систему. Ви можете миттєво увійти до збережених облікових записів під час веб-серфінгу. 1Password також забезпечує безперебійну синхронізацію між браузерами та пристроями, що допомагає користувачам залишатися захищеними незалежно від місця перебування.

Perplexity вже приділяє увагу конфіденційності у своєму браузері, зберігаючи дані веб-серфінгу локально на пристрої користувача. Співпраця з 1Password має на меті розширити цю основу додатковим рівнем захисту, зазначається в повідомленні.

Як отримати 25% знижки на 1Password

Доступ до браузерного розширення 1Password у Comet безкоштовний для поточних користувачів Perplexity. Якщо ви новий користувач 1Password, компанія пропонує 25% знижки на нові підписки при використанні з Comet.

Агентні рішення створюють цілком нові безпрецедентні виклики, оскільки ці інструменти діють як асистенти, здатні виконувати дії від імені користувача. Це означає, що вони можуть взаємодіяти з конфіденційною інформацією та виконувати реальні завдання, як-от оформлення замовлень. Це підіймає питання безпеки та відповідальності у випадку збоїв.

Ця стаття 1Password тепер інтегрується з Perplexity Comet — для безпечнішого агентного веб-серфінгу раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Компанія Perplexity, яку підтримують NVIDIA та Безос, укладає партнерство з PayPal, щоб представити свій браузер Comet мільйонам користувачів фінтех-гіганта. Згідно з угодою, клієнти PayPal та Venmo у США та окремих міжнародних ринках отримають доступ до браузера на базі штучного інтелекту, а також безкоштовну 12-місячну підписку на Perplexity Pro, яка зазвичай коштує $200. Звісно, є певні умови.

Акція є частиною нового центру підписок PayPal, де користувачі можуть керувати всіма своїми регулярними платежами через PayPal. Компанія також пропонує користувачам з США кешбек у $50 за підключення та оплату трьох підписок через цей центр. Користувачі PayPal можуть отримати безкоштовну 12-місячну підписку Perplexity Pro через додаток PayPal уже сьогодні. Аналогічно користувачі Venmo можуть скористатися пропозицією через додаток Venmo. Угода діє до кінця цього року, і підписка Perplexity Pro автоматично поновлюватиметься після закінчення безкоштовних 12 місяців за тодішньою поточною ціною, якщо її не скасувати.

Браузер Comet проходив бета-тестування на початку літа перед запуском у липні як частина підписки Max від Perplexity вартістю $200 на місяць. Штучний інтелект Perplexity інтегровано в Comet і він служить пошуковою системою браузера за замовчуванням. Ця інтеграція дозволяє користувачам викликати AI в бічній панелі, щоб ставити питання про те, що вони бачать на екрані, узагальнювати текст і навіть виконувати дії від імені користувача, наприклад відправляти електронні листи або шукати маршрути в Google Maps.

Браузер побудований на Chromium — тій самій відкритій кодовій базі, що лежить в основі Chrome, Edge та Opera. Perplexity навіть пропонувала купити Chrome за $34,5 мільярда у серпні, коли здавалося, що суди можуть примусити до відчуження активів, але цього тижня суддя постановив, що Google може залишити собі свій браузер.

Як скористатися пропозицією

1. Для користувачів PayPal (США): Відкрийте додаток PayPal і активуйте безкоштовну 12-місячну підписку Perplexity Pro
2. Для користувачів Venmo: Скористайтеся пропозицією через додаток Venmo
3. Альтернативний спосіб: Перейдіть за посиланням https://www.perplexity.ai/join/p/paypal-subscription і пов’яжіть Perplexity зі своїм обліковим записом PayPal — підписка автоматично додасться до вашого облікового запису

Важливі умови:

• Облікові записи PayPal та Venmo мають бути створені до 1 вересня 2025 року
• Нові облікові записи, відкриті після 1 вересня 2025 року, можуть потребувати 30-денного періоду верифікації перед реєстрацією на пропозицію
• Не працює, якщо ви раніше вже мали Pro-підписку
• Не забудьте скасувати автоматичне поновлення, якщо не плануєте продовжувати користуватися послугою після закінчення безкоштовного періоду

Ця стаття Користувачі PayPal та Venmo отримують безкоштовний рік Perplexity Pro та ранній доступ до AI-браузера раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Агенти штучного інтелекту, які можуть переглядати Інтернет і виконувати завдання від вашого імені, мають неймовірний потенціал, але також створюють нові ризики для безпеки.
Нещодавно команда Brave Software знайшла та розкрила тривожний недолік у браузері Comet від Perplexity, який поставив під загрозу облікові записи користувачів та іншу конфіденційну інформацію.

Нова загроза: маніпулювання ШІ-асистентами

Сучасні браузери активно розвивають можливості штучного інтелекту, надаючи користувачам ШІ-асистентів, які можуть не лише відповідати на запитання, а й самостійно виконувати дії в інтернеті. Замість простого “Підсумуй, що на цій сторінці написано про рейси до Лондона”, тепер можна сказати: “Забронюй мені рейс до Лондона на наступну п’ятницю.” ШІ не просто читає, а переглядає веб-сайти та самостійно виконує транзакції.

Проте така потужна функціональність створює серйозні виклики для безпеки та приватності. Що станеться, якщо модель “згалюцинує” і виконає дії, які ви не просили? Або ще гірше — що, якщо звичайний веб-сайт або коментар у соціальних мережах зможе вкрасти ваші облікові дані чи інші конфіденційні дані, додавши невидимі інструкції для ШІ-асистента?

Виявлена уразливість

Дослідники з компанії Brave виявили критичну уразливість в агентному браузері Perplexity Comet. Проблема полягає в тому, як Comet обробляє контент веб-сторінок: коли користувачі просять “підсумувати цю веб-сторінку”, система передає частину вмісту сторінки безпосередньо до великої мовної моделі, не розрізняючи інструкції користувача та неперевірений контент із веб-сайту.

Це дозволяє зловмисникам вбудовувати шкідливі команди, які ШІ сприйматиме як інструкції до виконання. Наприклад, зловмисник може отримати доступ до електронної пошти користувача через підготовлений текст на веб-сторінці.

Як працює атака

Атака відбувається в чотири етапи:

1. Підготовка: Зловмисник вбудовує шкідливі інструкції у веб-контент різними способами — через білий текст на білому фоні, HTML-коментарі або інші невидимі елементи. Альтернативно, він може внести шкідливі підказки в користувацький контент у соціальних мережах, наприклад у коментарі Reddit або пости Facebook.
2. Активація: Нічого не підозрюючий користувач переходить на цю веб-сторінку та використовує функцію ШІ-асистента браузера, наприклад, натискає кнопку “Підсумувати цю сторінку”.
3. Ін’єкція: Коли ШІ обробляє контент веб-сторінки, він бачить приховані шкідливі інструкції. Не маючи змоги відрізнити контент, який слід підсумувати, від інструкцій, яким не треба слідувати, ШІ сприймає все як запити користувача.
4. Експлуатація: Впроваджені команди інструктують ШІ зловмисно використовувати інструменти браузера, наприклад, переходити на банківський сайт користувача, витягати збережені паролі або передавати конфіденційну інформацію на сервер, контрольований зловмисником.

Демонстрація атаки

Для ілюстрації серйозності цієї уразливості дослідники створили практичну демонстрацію:

1. Користувач відвідує пост Reddit з коментарем, що містить інструкції для ін’єкції підказок, приховані за спойлер-тегом
2. Користувач натискає кнопку “Підсумувати поточну веб-сторінку” в браузері Comet
3. Під час обробки сторінки для підсумовування ШІ-асистент Comet бачить та обробляє ці приховані інструкції
4. Шкідливі інструкції командують ШІ Comet:
   • Перейти до облікового запису Perplexity і витягти електронну адресу користувача
   • Увійти в систему з цією адресою для отримання одноразового пароля
   • Перейти до Gmail, де користувач уже увійшов у систему, і прочитати отриманий код
   • Передати як електронну адресу, так і одноразовий пароль, відповідаючи на оригінальний коментар Reddit

Таким чином, зловмисник дізнається електронну адресу жертви і може захопити їхній обліковий запис Perplexity.

Наслідки для безпеки

Ця атака створює серйозні виклики для існуючих механізмів веб-безпеки. Коли ШІ-асистент слідує шкідливим інструкціям з неперевіреного контенту веб-сторінки, традиційні захисні заходи, такі як політика одного походження (Same-Origin Policy) або спільний доступ до ресурсів різного походження (CORS), стають абсолютно безкорисними.

ШІ працює з повними привілеями користувача в усіх автентифікованих сеансах, надаючи потенційний доступ до банківських рахунків, корпоративних систем, приватної електронної пошти, хмарних сховищ та інших сервісів.

Можливі заходи захисту

Дослідники запропонували кілька стратегій, які могли б запобігти атакам такого типу:

Розрізнення інструкцій користувача та контенту веб-сайту: Браузер повинен чітко відокремлювати інструкції користувача від вмісту веб-сайту при надсиланні їх як контексту до бекенду.

Перевірка відповідності завдань: Дії, які модель пропонує браузеру виконати, повинні бути незалежно перевірені на відповідність запитам користувача.

Підтвердження для критичних дій: Модель повинна вимагати явної взаємодії з користувачем для дій, пов’язаних із безпекою та приватністю.

Ізоляція агентного перегляду: Агентний перегляд повинен бути ізольований від звичайного перегляду веб-сторінок, оскільки це потужний, але ризикований режим.

Розкриття уразливості

Хронологія повідомлення про уразливість:

• 25 липня 2025: Виявлення уразливості та повідомлення Perplexity
• 27 липня 2025: Perplexity підтвердила уразливість та впровадила початкове виправлення
• 28 липня 2025: Повторне тестування показало, що виправлення було неповним
• 11 серпня 2025: Надіслано тижневе сповіщення про публічне розкриття
• 13 серпня 2025: Фінальне тестування підтвердило, що уразливість, схоже, виправлена
• 20 серпня 2025: Публічне розкриття деталей уразливості

Висновки

Ця уразливість у Perplexity Comet висвітлює фундаментальний виклик агентних ШІ-браузерів: забезпечення того, щоб агент виконував лише дії, які відповідають тому, що хоче користувач. Оскільки ШІ-асистенти отримують більш потужні можливості, атаки непрямої промпт-ін’єкції становлять серйозні ризики для веб-безпеки.

Розробники браузерів повинні впровадити надійні захисні заходи проти цих атак до розгортання ШІ-агентів з потужними можливостями веб-взаємодії. Безпека та приватність не можуть бути другорядними в гонці за створення більш здатних інструментів ШІ.

Майбутнє агентного перегляду залежить від того, наскільки добре ми зможемо захистити користувачів від цих нових типів загроз, зберігаючи при цьому переваги потужних ШІ-асистентів.

Ця стаття Приховані команди на веб-сторінках: нова загроза для користувачів ШІ-браузерів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Конфлікт Cloudflare та Perplexity набирає обертів. За даними Cloudflare, Perplexity використовувала замасковані боти для обходу обмежень веб-сайтів та масового збору контенту, в обхід файлів robots.txt та інших технічних обмежень. Perplexity відкидає звинувачення та звинувачує Cloudflare в некомпетентності.

Конфлікт Cloudflare і Perplexity: в чому суть?

Компанія Cloudflare звинуватила Perplexity AI у використанні складних тактик маскування для обходу засобів захисту від скрапінгу, що означає значну ескалацію в боротьбі навколо практик збору даних ШІ-компаніями. Гігант інтернет-інфраструктури опублікував у понеділок дослідження, в якому детально описав, як ШІ-стартап нібито маскував свої веб-краулери для доступу до веб-сайтів, які явно блокували ШІ-ботів.

Згідно з розслідуванням Cloudflare, Perplexity спочатку намагається отримати доступ до сайтів, використовуючи свої заявлені ідентифікатори краулерів “PerplexityBot” або “Perplexity-User”. Коли стикається з обмеженнями в файлах robots.txt або правилах Web Application Firewall, компанія нібито змінює свій користувацький агент, щоб “видати себе за Google Chrome на macOS”. Цей незаявлений краулер, за повідомленнями, використовує ротуючі IP-адреси, які не вказані серед офіційної мережі ботів Perplexity, та змінює свої мережі автономних систем для обходу блокувань.

Масштаб передбачуваної діяльності є значним. Cloudflare повідомляє, що приховане сканування відбувалося “на десятках тисяч веб-сайтів та мільйонах запитів щодня”, зачіпаючи клієнтів, які спеціально впровадили заходи для запобігання доступу ШІ-ботів до їхнього контенту.

Звинувачення викликали широкий резонанс в технологічному співтоваристві, адже торкнулися фундаментальних питань про права AI-систем на доступ до відкритої веб-інформації та межі між легітимним використанням контенту й агресивним скрапінгом.

Perplexity спростовує звинувачення

Представник Perplexity Джессі Двайєр відхилив висновки Cloudflare як “піар-акцію”, стверджуючи, що в звіті є нерозуміння. Ця відповідь перегукується з попередніми запереченнями компанії, коли WIRED минулого року викрив Perplexity у доступі до заборонених розділів веб-сайтів — інциденти, які компанія спочатку приписувала стороннім краулерам.

Суперечка посилює занепокоєння щодо практик збору даних Perplexity, які вперше виникли у 2024 році. Аналіз розробників раніше виявив докази того, що Perplexity ігнорувала файли robots.txt, попри заяви компанії про протилежне.

У відповідь на ці звинувачення компанія Perplexity опублікувала детальну статтю “Агенти чи боти? Розуміння штучного інтелекту у відкритому інтернеті“, в якій категорично спростовує всі звинувачення Cloudflare та пояснює фундаментальну різницю між традиційними ботами та сучасними користувацькими ШІ-агентами.

Perplexity підкреслює, що сучасні ШІ-асистенти працюють принципово інакше, ніж традиційні веб-краулери. Коли користувач ставить питання, що потребує актуальної інформації, ШІ не шукає відповідь у заздалегідь створеній базі даних. Натомість він звертається до відповідних веб-сайтів у режимі реального часу, читає контент і надає персоналізовану відповідь на конкретне запитання користувача.

Ця модель кардинально відрізняється від масового індексування, коли краулери систематично відвідують мільйони сторінок для створення величезних баз даних, незалежно від того, чи хтось запитував цю конкретну інформацію. Користувацькі агенти Perplexity отримують контент лише за запитом реальної людини і використовують його виключно для миттєвої відповіді, не зберігаючи для подальшого навчання.

Perplexity різко критикує позицію Cloudflare, стверджуючи, що характеризація користувацьких ШІ-асистентів як шкідливих ботів є фундаментально хибною. Компанія порівнює це риміналізацією електронної пошти чи веб-браузерів – будь-яких автоматизованих інструментів, що обслуговують користувачів.

Особливо гостро Perplexity реагує на технічні помилки в аналізі Cloudflare і підкреслює, що вони не просто прикрі, а дискваліфікуючі для компанії, чий основний бізнес полягає в розумінні та категоризації веб-трафіку. Особливо критикується опублікована Cloudflare технічна діаграма “робочого процесу краулінгу Perplexity”, яка, за словами компанії, не має нічого спільного з реальною роботою їхньої системи.

Cloudflare вживає заходів

У відповідь на свої висновки Cloudflare позбавила Perplexity статусу верифікованого бота та впровадила заходи для запобігання діяльності прихованого сканування стартапу. Компанія використала машинне навчання та поведінковий аналіз для виявлення обхідних тактик після скарг клієнтів на підозрілі патерни трафіку.

Генеральний директор Cloudflare Метью Прінс, який відкрито висловлювався про те, що ШІ-компанії становлять “екзистенційну загрозу” для видавців, анонсував жорсткі заходи як частину ширших зусиль для захисту створювачів контенту. Компанія почала блокувати ШІ-краулери за замовчуванням для нових клієнтів минулого місяця та запровадила програму “плати за сканування”, що дозволяє видавцям стягувати плату з ШІ-компаній за доступ.

Звинувачення проти Perplexity підкреслюють зростаючу напругу між ненаситними потребами ШІ-компаній у даних та правами створювачів контенту контролювати свою інтелектуальну власність. Як зазначив один галузевий спостерігач, ситуація являє собою “гру в кота і мишу”, оскільки ШІ-компанії розробляють дедалі складніші методи доступу до обмеженого контенту.

Загроза відкритому інтернету

Perplexity в свою чергу попереджає, що надмірне блокування ШІ-асистентів створює небезпечний прецедент двоярусного інтернету, де доступ до інформації залежить не від потреб користувача, а від благословення контролерів інфраструктури. Це підриває свободу вибору користувачів і загрожує доступності відкритого інтернету для інноваційних сервісів, що конкурують з гігантами індустрії.

Компанія наводить приклади реальної шкоди: люди, що використовують ШІ для дослідження медичних станів, порівняння відгуків про продукти або доступу до новин з різних джерел, можуть втратити доступ до цінної інформації через некоректне блокування їхніх асистентів.

Конфлікт між Perplexity та Cloudflare висвітлює більш широкі питання про майбутнє взаємодії ШІ з відкритим інтернетом та необхідність чіткого розуміння різниці між легітимними користувацькими агентами та справжніми загрозами безпеки.

Ця стаття Perplexity відповідає на звинувачення Cloudflare в прихованному скануванні сайтів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Нові інструменти від OpenAI та Perplexity можуть переглядати веб за вас. Якщо ця ідея приживеться, генеративні ШІ-агенти можуть перетворити інтернет на місто-привид, де бродять лише боти.

Революція вже почалася

Липень 2025 року став переломним моментом в історії інтернету. OpenAI представила ChatGPT Agent — унікальний агентний інструмент, що об’єднує можливості браузерної взаємодії Operator, синтез інформації від Deep Research та розмовний інтелект ChatGPT. Майже одночасно Perplexity запустила свій ШІ-браузер Comet, який ставить штучний інтелект у центр веб-досвіду.

Це не просто нові інструменти — це фундаментальна зміна парадигми того, як люди взаємодіють з інтернетом. Вперше в історії ШІ-агенти можуть не лише знайти інформацію, а й виконати за вас складні багатоетапні завдання в мережі.

ChatGPT Agent: Цифровий помічник з власним комп’ютером

ChatGPT Agent використовує власний віртуальний комп’ютер, плавно переключаючись між мисленням та дією для обробки складних робочих процесів від початку до кінця. Уявіть собі: ви просите ШІ прочитати ваші робочі листи, знайти серед них промоутерів продукту, знайти їх у LinkedIn та синхронізувати з календарем. Раніше це зайняло б години ручної роботи — тепер ChatGPT Agent може зробити це за 15 хвилин, проаналізувавши 1300 листів та створивши 2000-слівний звіт.

Можливості агента вражають:

• Автоматизація рутинних завдань: заповнення форм, замовлення продуктів, створення презентацій
• Глибинне дослідження: синтез інформації з публічних сайтів, завантажених файлів та підключених джерел
• Інтеграція з робочими інструментами: доступ до Gmail, Google Drive, календарів

Найважливіше — ви завжди контролюєте процес. ChatGPT запитує дозвіл перед виконанням важливих дій, і ви можете легко перервати, перехопити браузер або зупинити завдання в будь-який момент.

Comet від Perplexity: Браузер майбутнього

Підхід Perplexity кардинально інший. Comet — це повноцінний ШІ-браузер, де штучний інтелект вбудований безпосередньо в процес перегляду веб-сторінок. На відміну від традиційних браузерів, Comet замінює звичайне поле пошуку на ШІ-пошуковик Perplexity для швидких та точних відповідей, плюс бічну панель-асистента для миттєвої допомоги.

Comet Assistant може узагальнювати листи та календарні події, керувати вкладками та навігувати веб-сторінками від імені користувачів. Це означає, що браузер не просто показує вам веб-сторінки — він активно допомагає взаємодіяти з ними природним чином.

Ключові особливості Comet:

• Агентний пошук: автономне виконання завдань з мінімальним втручанням користувача
• Контекстуальність: браузер запам’ятовує попередні запити та налаштовує пропозиції відповідно до ваших інтересів
• Багатомовність: може аналізувати контент будь-якою мовою та надавати резюме в потрібному форматі
• Інтеграція з додатками: доступ до 800+ застосунків для створення централізованого цифрового хабу

Війна за браузерний шар

Агенти тепер борються за браузерний шар, але у них різні методи атаки. Dia від The Browser Company та Comet від Perplexity вбудовують ШІ безпосередньо в браузер. Натомість OpenAI хоче абстрагувати браузер повністю: ви просто кажете ChatGPT Agent, що хочете, а він обробляє використання браузера (та решти комп’ютера) за вас.

Це не просто технологічне суперництво — це битва за контроль над тим, як людство взаємодіє з цифровим світом. Хто переможе, той отримає можливість бути посередником між користувачами та всім вебом.

Міст до цифрового міста-привида

Але що станеться, коли ці технології масово поширяться? Майбутнє, яке вимальовується, одночасно захоплююче та тривожне.

Сценарій “Міста-привида”

Уявіть інтернет через 5-10 років: більшість людей більше не відвідують сайти безпосередньо. Замість цього їхні ШІ-агенти автоматично:

• Шукають та порівнюють товари
• Читають новини та створюють персоналізовані дайджести
• Керують соціальними мережами та відповідають на повідомлення
• Бронюють подорожі, столики в ресторанах, зустрічі

У такому світі реальний трафік сайтів може кардинально зменшитися. Веб-сторінки стануть інфраструктурою для спілкування між ботами, а не живими людьми.

Економічні наслідки

Це може зруйнувати традиційні бізнес-моделі інтернету:

• Реклама: Хто побачить банери, якщо ШІ читає сторінки за вас?
• E-commerce: Чи потрібні красиві сайти, якщо агенти порівнюють лише ціни та характеристики?
• Контент: Навіщо створювати привабливий контент для людей, якщо його споживають тільки алгоритми?

Соціальні трансформації

Зміни торкнуться не лише технологій, а й суспільства:

• Цифрова грамотність: Нове покоління може втратити навички критичного аналізу інформації
• Фільтрні бульбашки: ШІ-агенти можуть створювати ще більш персоналізовані, але обмежені інформаційні простори
• Людська агентність: Ризик надмірної залежності від автоматизації в прийнятті рішень

Реальність сьогодні

ChatGPT Agent доступний користувачам Pro, Plus та Team планів і вже сьогодні демонструє вражаючі результати. На бенчмарку WebArena, призначеному для оцінки продуктивності веб-агентів, модель досягла 58.1% успішності, а на WebVoyager — 87%.

Comet наразі доступний лише передплатникам Perplexity Max ($200/місяць), але компанія планує розширити доступ найближчим часом.

Безпека та етичні питання

Розвиток ШІ-агентів несе нові ризики. OpenAI класифікувала ChatGPT Agent як систему “високої здатності” в біологічних та хімічних сферах і запровадила посилені заходи безпеки.

Ключові виклики:

• Маніпуляції: Зловмисні сайти можуть намагатися обдурити агентів за допомогою прихованих промптів
• Приватність: Агенти мають доступ до чутливих даних користувачів
• Автентичність: Як відрізнити дії людини від дій агента в мережі?

Перспективи та висновки

Ми стоїмо на порозі фундаментальної трансформації інтернету. ШІ-агенти від OpenAI та Perplexity — це не просто інструменти, а провісники нової ери цифрової взаємодії.

Ключові висновки:

1. Неминучість змін: Технологія вже працює і швидко вдосконалюється
2. Архітектурний зсув: Інтернет може перейти від людино-орієнтованого до агенто-орієнтованого
3. Економічна реструктуризація: Традиційні веб-бізнеси мусять адаптуватися або зникнути
4. Регуляторні виклики: Необхідні нові правила для світу автономних агентів

Чи стане інтернет цифровим містом-привидом? Частково — можливо. Але швидше за все, ми побачимо гібридну екосистему, де люди та агенти співіснують, кожен виконуючи ті завдання, для яких найкраще підходить.

Головне питання не в тому, чи прийдуть ШІ-агенти — вони вже тут. Питання в тому, як ми адаптуємо наше цифрове суспільство до цієї нової реальності, зберігши при цьому людську агентність та критичне мислення.

Майбутнє інтернету пишеться прямо зараз, і кожен з нас може вплинути на його сюжет.

Ця стаття ШІ-агенти переглядають інтернет замість нас: Чи перетвориться мережа на цифрове місто-привид? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Генеративний ШІ та чатботи зазвичай покладаються на великі мовні моделі (LLM), які навчаються на інформаційному наборі з певною граничною датою. Пошукові системи, які ми виділяємо тут, також використовують LLM для розуміння тексту, який ви вводите, але замість того, щоб базувати свої результати на фіксованій базі знань, вони сканують живий веб для отримання актуальної інформації та використовують ШІ для генерації найкращої відповіді. Найкращі з них навіть показують вам свої джерела, щоб ви могли їх перевірити. Розглянемо пошукові системи, які працюють повністю на генеративному ШІ.

Пам’ятайте, що, як і всі генеративні ШІ-інструменти, пошукові системи, перелічені нижче, можуть робити помилки, як і люди. Тому обов’язково перевіряйте те, що вони вам розповідають! Читайте далі, щоб дізнатися про найцікавіші пошукові системи зі штучним інтелектом, які ми знайшли.

Andi

Найкращий для загального пошуку

Andi позиціонує себе як “пошук для наступного покоління” і, на відміну від багатьох варіантів тут, підходить для споживачів, а не лише для бізнесу. Він має дуже зручний інтерфейс і навіть вітає вас при вході.

Пошукова система показує свій найкращий результат у основній області відповідей та додаткові веб-посилання в бічній панелі. Опція “Підсумувати результати” займає більше часу і генерує текст з більш детальним поясненням. Залежно від запиту, ви можете сортувати відповіді за результатами, новинами, зображеннями та відео. Ви також можете шукати в своїх результатах і відображати їх як картки, список, плитки або навіть класичні сині посилання Google.

Andi менш розмовний, ніж популярні ШІ-чатботи, і не підтримує контекст подальших запитів. Він також не буде одразу писати супровідний лист, давати вам повний рецепт спаржі під соусом або планувати маршрут подорожі, хоча він може знайти якісні сайти, які допомагають вам робити ці речі.

Кнопка внизу результатів використовує генеративний ШІ для безпосередньої відповіді на будь-які питання. Ви можете попросити його повторити запит, але він не прийме жодних подальших інструкцій. Andi також не генерує зображення для вас і не дає вам вибору LLM (сайт використовує Claude). Він також не дозволяє використовувати голос для пошуку.

Згідно з сайтом, “Andi безкоштовний і анонімний. У майбутньому будуть певні додаткові функції, які потребуватимуть входу та платних планів.” З цією метою компанія запустила список очікування для Andi Plus і посилається на платний бізнес-рівень у деяких місцях. Andi наразі не показує рекламу, але в документації сайту зазначено, що він має намір ділитися доходами з сайтами-творцями контенту. Сайт доступний онлайн для будь-кого, хто хоче спробувати.

Bagoodex

Найкращий за інтерфейсом та вибором моделей

Bagoodex має один з найчіткіших інтерфейсів серед усіх продуктів тут, тому у вас не повинно виникнути проблем з переходом на нього зі стандартної веб-пошукової системи. Він займає кілька секунд для повернення відповіді, як інші генеративні ШІ-інструменти, хоча результати чіткі та релевантні.

Результати пошуку показують релевантні зображення праворуч від сторінки, тоді як плаваюче вікно “Поставити додаткове питання” внизу дозволяє продовжити розмову. Воно надає пропозиції для подальших запитань, а також джерела для своїх відповідей. Bagoodex зберігає ваші відповіді в потоці, що є перевагою над традиційними веб-пошуками. Результат пошуку має кнопки “Скопіювати посилання” та “Поділитися”. Ви можете перейти в режим чату, який надсилає запити до ChatGPT, Claude, Gemini або різних інших моделей. Нарешті, Bagoodex може генерувати зображення, використовуючи моделі DALL-E, Flux або Recraft, які швидко дають вражаючі результати.

Пошук повністю безкоштовний і без реклами на даний момент, і компанія не оголосила планів монетизації. Він також не вимагає входу, як інші сервіси тут. У режимі чату, однак, ви можете вичерпати кредити. Реєстрація облікового запису Bagoodex через Google дає вам 30 кредитів на день. Якщо вам потрібно більше, ви можете зареєструватися на Bagoodex Plus (9 доларів на місяць за 2000 кредитів) або Bagoodex Pro (29 доларів на місяць за 8000 кредитів).

ChatGPT Search

Найбільш прогресивна ШІ-модель

ChatGPT від OpenAI, сервіс, який популяризував генеративний ШІ, працює для звичайних веб-пошуків. Просто натисніть на “Пошук” в інтерфейсі, щоб отримати доступ до нього. Альтернативно, ви можете просто поставити питання зазвичай, і ChatGPT здійснить пошук в інтернеті за необхідності. Як і зі стандартним ChatGPT, ви можете ставити подальші питання, і сервіс підтримує контекст ваших розмов. Ви отримуєте обмежений доступ до моделей GPT-4o та o3-mini безкоштовно, разом з необмеженим використанням моделі GPT-4o mini. Обмежений доступ означає, що ви можете поставити лише певну кількість питань на день. Сайт може читати відповіді вголос, і ви отримуєте можливість поставити лайк або дизлайк результату. Важливо, що ChatGPT надає посилання на свої джерела інформації. Однак вам потрібно увійти в систему, щоб змінити моделі та отримати доступ до більшості цих функцій.

Спочатку доступна лише для підписників ChatGPT Plus (20 доларів на місяць), функція пошуку тепер доступна для безкоштовних користувачів і дозволяє голосовий ввід. ChatGPT має додатки (які вимагають входу в обліковий запис) для Android, iOS, macOS та Windows. Доступне розширення Chrome, якщо ви вирішите зробити ChatGPT своєю стандартною пошуковою системою браузера.

Komo

Найкращий для цільових категорій пошуку

Komo має простий інтерфейс з корисними інструментами, такими як Mind Map, яка показує деревоподібну схему ваших результатів, і кнопка Explore, яка відображає мініатюри для пов’язаних пошуків. Ви можете обрати ШІ-модель, включаючи версії Claude, DeepSeek, Gemini та GPT, разом з Komo Search та Llama 3.3. Для стандартних цілей пошуку модель Komo Search повинна служити вам добре; її документація говорить, що вона відмінно справляється з генерацією відповідей, ранжуванням документів та розумінням запитів.

Іншим корисним інструментом є Personas від Komo: Copy Writer, Equity Researcher, Explainer, Planner, Quote Collector, TL;DR та інші. Вони забезпечують спосіб налаштування відповідей під ваші потреби, і ми не бачили еквівалентних опцій в інших ШІ-чатботах. Ви також можете обрати Data Corpus, такий як Academic, Blog, News, Socials, Video та Web.

Ви можете користуватися Komo безкоштовно, але повинні платити за доступ до спеціальних функцій. Базовий рівень, який коштує 12 доларів на місяць (з річною підпискою), пропонує такі функції, як AI Fact Check, обмежений доступ до вибору моделей та Personas. Преміум-рівень за 24 долари на місяць (також виставляється щорічно) розблоковує різні моделі та більш складні запити.

Спеціальні додатки недоступні, але ви можете встановити Komo як PWA на мобільних або настільних платформах.

Perplexity

Найкращий для новинних тем

Perplexity порівнюється з Microsoft Copilot. На одному етапі він навіть називав одну зі своїх функцій Copilot! Як і той інструмент, Perplexity показує посилання на джерела для своїх результатів і зберігає ваші попередні запити. Вони розумно називаються Threads (не плутати з соціальною мережею Meta Threads). Вони зберігаються у вашій Бібліотеці, і ви можете додавати подальші запити. Всі ШІ-чатботи, які ми використовували, пропонують подальші питання, тому це навряд чи унікально.

Сторінка результатів Perplexity може бути більш насиченою, ніж інші сайти тут, оскільки вона включає плитки покупок та посилання на джерела із зображеннями. Інша відмінність полягає в тому, що Perplexity має сторінку Discover, схожу на Google News. Інша опція – Spaces, де ви можете додавати записи Thread, завантажувати файли та використовувати ШІ-аналіз для отримання резюме; ви можете ділитися Spaces з іншими для співпраці.

Користувачі безкоштовного облікового запису Perplexity отримують необмежені швидкі пошуки та три Pro пошуки на день. Професійні облікові записи (20 доларів на місяць) розблоковують 300 Pro пошуків на день, вибір ШІ-моделей та необмежені завантаження файлів. Вони також включають пошук в Spaces. Perplexity пропонує додатки для Android, iOS, macOS та Windows, а також ви можете встановити Perplexity пошуковою системою за замовчуванням для браузерів на основі Chromium та Firefox.

You.com

Найкращий для користувацьких бізнес-пошукових агентів

З фокусом на бізнес-використання, You.com називає себе “робочим місцем зі штучним інтелектом для продуктивності” і використовує існуючі LLM. Він пропонує обмежену безкоштовну опцію, але вам потрібно увійти в обліковий запис для доступу до історії чату, створення користувацьких агентів та завантаження файлів. Безкоштовний обліковий запис обмежує вас контекстним вікном у 16K (також відомим як токени), що означає, що ШІ буде враховувати лише стільки вхідних даних при формулюванні своїх відповідей. Підписка Pro за 180 доларів на рік дає вам доступ до LLM GPT-4o та Claude 3.5 Sonnet, завантаження файлів до 25 МБ на запит, контекстне вікно 64K та дослідницьких і користувацьких агентів. План Team за 300 доларів на рік запобігає використанню ваших вхідних даних для навчання ШІ, пропонує нульове зберігання даних та збільшує контекстне вікно до 200K.

You.com має чотири кнопки над пошуковим полем: Research, Create, Compute (для вирішення складних завдань) та Build your own. Але ви можете обрати галузі для отримання більшої кількості пропозицій, включаючи Data Analysis, Engineering, Finance, Marketing, Product та Sales. Кожен з цих виборів відображає три різні кнопки пропозицій. Наприклад, під Sales, Sales Emailer напише електронний лист новому контакту, щоб повторно залучити клієнтів, зробити вступну пропозицію або запропонувати партнерство. Ці пропозиції можуть бути кращими для деяких користувачів, ніж порожнє текстове поле. Під час тестування You.com згенерував ввічливий, професійний електронний лист. Ви можете використовувати ChatGPT-4.0 для результатів і відображати рекламу.

You.com пропонує додатки для обох мобільних платформ, чатботи для WhatsApp та Telegram, а також розширення для настільних комп’ютерів для веб-браузерів Chromium та Firefox.

Ця стаття Найкращі пошукові системи зі штучним інтелектом, якщо ви втомились від Google раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня