OpenAIs ChatGPT Atlas-Browser löst digitale Sicherheitswarnungen aus
- Datenschutzrisiken im ChatGPT Atlas Browser
- Experten warnen vor schnellen Injection-Angriffen
- Kryptowährungsnutzer sollten besonders vorsichtig sein
Die Einführung des Navigators OpenAI's ChatGPT Atlas, die am Dienstag angekündigt wurde, hat bei Experten für digitale Sicherheit Besorgnis ausgelöst. Forschern zufolge weist das neue Produkt weiterhin schwerwiegende Schwachstellen auf, insbesondere im Zusammenhang mit schnellen Injection-Angriffen – ein Problem, das trotz der jüngsten Schutzmaßnahmen des Unternehmens weiterhin besteht.
Kryptowährungsnutzer wurden als eine der am stärksten von dieser Art von Schwachstelle betroffenen Gruppen hervorgehoben. Der Grund dafür ist, dass eine einfache, versteckte Zeile auf einer scheinbar legitimen Seite den Browser-Assistenten dazu verleiten kann, unerwünschte Befehle auszuführen, wie etwa das Kopieren von Autofill-Daten, gespeicherten Logins oder Sitzungsinformationen, die mit Börsen wie Coinbase verknüpft sind.
Die Schwachstelle tritt auf, wenn der Assistent Anweisungen, die im Seiteninhalt eingebettet sind, als legitime Befehle interpretiert. So kann das System allein durch den Versuch, einen Text zusammenzufassen, unbeabsichtigt private Informationen preisgeben. Dieses Verhalten stellt ein hohes Risiko in einer Umgebung dar, in der bereits Millionen von Menschen jede Woche die integrierten Dienste von OpenAI nutzen.
Atlas ist definitiv anfällig für Prompt Injection pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) 21. Oktober 2025
Bereits wenige Stunden nach der Veröffentlichung demonstrierten Forscher erfolgreiche Exploits, darunter das Hijacking der Zwischenablage, Manipulation von Konfigurationen über Google Docs und das Einfügen unsichtbarer Phishing-Befehle. Das Unternehmen hat bisher noch keine offizielle Stellungnahme abgegeben, aber OpenAI's Chief Information Security Officer, Dane Stuckey, räumte ein, dass „schnelle Injection weiterhin ein ungelöstes und sich entwickelndes Sicherheitsproblem bleibt.“
OpenAI's Atlas Browser scheint Prompt-Injection-Versuche zu erkennen. pic.twitter.com/fwCeSDZrNU
—Ethan Wickstrom (@ethan_wickstrom) 21. Oktober 2025
Stuckey betonte, dass Maßnahmen wie „Observation Mode“, Red-Teaming und schnelle Reaktionssysteme verbessert werden, gab jedoch zu, dass Gegner „erhebliche Zeit und Ressourcen aufwenden werden“, um Lücken auszunutzen.
Atlas, das für macOS zum Download bereitsteht, sammelt standardmäßig über die Funktion „Memories“ den Verlauf und die Aktionen der Nutzer. Diese Daten können intern zur Personalisierung verwendet werden, obwohl die Datenschutzrichtlinie weiterhin Lücken hinsichtlich der Speicherung und Löschung der Informationen lässt.
Für diejenigen, die es ausprobieren möchten, empfehlen Experten, den „Agent Mode“ zu deaktivieren, der es dem Browser erlaubt, autonome Aktionen auszuführen. Sie raten außerdem, beim Zugriff auf sensible Websites den „disconnected“-Modus zu verwenden und dem Browser niemals die Verwaltung authentifizierter Sitzungen im Zusammenhang mit Finanzen, Gesundheit oder Firmen-E-Mails zu gestatten.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Anti-Terror-Einheiten auf den Straßen, der Louvre geschlossen! Frankreich erlebt am Wochenende eine neue Welle von Protesten, Unruhen drohen sich auf Europa auszubreiten.
Frankreich ist in eine neue Welle gewaltsamer Proteste geraten, 70.000 Sicherheitskräfte wurden eilig eingesetzt, in mehreren Städten gilt eine Ausgangssperre, und Macron hat Fehler im Umgang mit der Situation eingeräumt. Die Finanzmärkte haben bereits Alarm geschlagen – der Spread zwischen französischen und deutschen Staatsanleihen ist auf den höchsten Stand seit der Eurokrise gestiegen, der PMI ist unter die Wachstumsschwelle gefallen, Luxusboutiquen wurden verbarrikadiert, der Louvre wurde geschlossen und die Stadtverwaltung von Paris rechnet mit Verlusten in zweistelliger Millionenhöhe. Das Unruhefeuer droht sich zudem auf Europa auszuweiten.
Einst kauften sie wie verrückt, doch jetzt ist das „Arsenal“ um 51 Billionen Won geschrumpft! Südkoreanische Kleinanleger können nicht mehr kaufen.
Innerhalb von vier Monaten ist der „Ammunitionsvorrat“ südkoreanischer Privatanleger um 36,5 % gesunken und hat das Niveau zu Jahresbeginn erreicht. Obwohl Privatanleger kumuliert Netto-Käufe von über 75 Billionen Won aufweisen und weiterhin Käufe tätigen, ist der Zufluss von frischem Kapital versiegt und die Auffüllung verläuft deutlich langsamer als der Verbrauch. Hinzu kommt, dass der KOSPI im Monatsverlauf um fast 20 % eingebrochen ist, ausländische Investoren weiterhin Nettoverkäufe tätigen und Sorgen über Kreditrisiken im Zusammenhang mit KI bestehen. Ohne die Unterstützung durch privates Kapital dürfte der südkoreanische Aktienmarkt kurzfristig kaum eine nachhaltige Erholung erfahren.
Die Auflösung des „Konsenshandels“ und die Geburt eines neuen Konsenses! Goldman Sachs erklärt: Warum institutionelle Anleger derzeit große Positionen in KI abbauen
Die extrem überfüllten Trades des "Long AI, Short alles" werden schmerzhaft aufgelöst – der Markt gibt sich nicht mehr mit einer "Geldverbrennungs-Erzählung" zufrieden. Die hyperskalierenden Cloud-Anbieter müssen neben den Kapitalausgaben von 1,1 Billionen US-Dollar nun echte und sichtbare Einnahmen erzielen. Ein Stromdefizit von 40-50 Gigawatt, steigende Kapitalkosten und der makroökonomische Paradigmenwechsel vom "Überausgaben-Zeitalter" wandeln AI-Trades von Glaubensfragen zu einem harten Monetarisierungstest.
Die Investitionsausgaben für KI geraten in ein Dilemma: Eine Beschleunigung belastet den Cashflow, eine Verlangsamung gefährdet die Wachstumsgeschichte.
Nomura Securities ist der Ansicht, dass die KI-Investment-Story in einem inneren Widerspruch steckt: Wenn Hyperscale-Cloud-Anbieter ihre Investitionsausgaben beschleunigen, wird der freie Cashflow weiterhin verbraucht und die Nachhaltigkeit der Finanzierung wird in Frage gestellt; wenn sie verlangsamen, deutet dies darauf hin, dass die Nachfrage nach KI und die Gewinnerwartungen nicht erfüllt werden. Beide Wege führen zum Ausverkauf. Die im September durch die „KI-Agenten-Hysterie“ aufgebauten überfüllten Long-Positionen wurden durch negative Katalysatoren zu massiven Stop-Lossen gezwungen und breiteten sich auf US-Staatsanleihen, Wechselkurse und den Rohstoffmarkt aus, was zu einer systemischen Entschuldung führte.
Krypto-Preise
Mehr
