นักพัฒนาใช้ AI สร้าง HTML สำหรับการแสดงผลใน iframe พบช่องโหว่ความปลอดภัยจากการไม่ใช้ sandbox ที่ถูกต้อง ซึ่งอาจทำให้โค้ดที่สร้างโดย AI อ่านข้อมูลจากเอกสารหลักหรือส่งข้อมูลผ่าน URL ภายนอกได้ วิธีป้องกันคือการใช้ srcdoc แยก HTML ออกเป็นเอกสารแยกต่างหาก แต่ยังมีความเสี่ยงหากไม่จำกัดสิทธิ์การเข้าถึงข้อมูล กรณีทดสอบแสดงให้เห็นว่าโค้ดที่สร้างโดย AI อาจมีพฤติกรรมอันตรายหากไม่ถูกจำกัดสิทธิ์ ทำให้ต้องมีการแยกสิทธิ์และตรวจสอบอย่างเข้มงวดเพื่อป้องกันการโจมตี
AIความปลอดภัยHTMLiframesandbox
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว