Браузер ChatGPT Atlas від OpenAI викликає попередження про цифрову безпеку
- Ризики конфіденційності у ChatGPT Atlas Browser
- Експерти попереджають про швидкі атаки шляхом інʼєкції
- Користувачам криптовалют слід бути особливо обережними
Запуск навігатора ChatGPT Atlas від OpenAI, оголошений у вівторок, викликав занепокоєння серед експертів з цифрової безпеки. За словами дослідників, новий продукт все ще має серйозні вразливості, зокрема пов’язані зі швидкими атаками шляхом інʼєкції — проблема, яка зберігається навіть після нещодавніх захисних заходів компанії.
Користувачі криптовалют були відзначені як одна з груп, найбільш підданих цьому типу вразливостей. Це пов’язано з тим, що проста прихована стрічка на, здавалося б, легітимній сторінці може обдурити браузерного асистента і змусити його виконати небажані команди, наприклад, скопіювати дані автозаповнення, збережені логіни або інформацію сесії, пов’язану з біржами на кшталт Coinbase.
Вразливість виникає тоді, коли асистент інтерпретує інструкції, вбудовані у вміст сторінки, як легітимні команди. Таким чином, просто намагаючись підсумувати текст, система може ненавмисно розкрити приватну інформацію. Така поведінка створює високий ризик у середовищі, де мільйони людей вже щотижня користуються інтегрованими сервісами OpenAI.
Atlas однозначно вразливий до Prompt Injection pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) 21 жовтня 2025
Протягом кількох годин після релізу дослідники продемонстрували успішні експлойти, що включали викрадення буфера обміну, маніпуляції конфігурацією через Google Docs та вставку невидимих фішингових команд. Компанія ще не надала офіційної відповіді, але Chief Information Security Officer OpenAI, Dane Stuckey, визнав, що "швидка інʼєкція залишається невирішеною та еволюціонуючою проблемою безпеки".
Браузер Atlas від OpenAI, здається, виявляє спроби prompt injection. pic.twitter.com/fwCeSDZrNU
—Ethan Wickstrom (@ethan_wickstrom) 21 жовтня 2025
Stuckey підкреслив, що такі заходи, як "Observation Mode", red-teaming та системи швидкого реагування, вдосконалюються, але визнав, що противники "витрачатимуть значний час і ресурси" для використання прогалин.
Atlas, доступний для завантаження на macOS, за замовчуванням збирає історію користувача та дії через функцію "Memories". Ці дані можуть використовуватися внутрішньо для персоналізації, хоча політика конфіденційності все ще залишає прогалини щодо того, як інформація зберігається та видаляється.
Тим, хто вирішить спробувати, експерти рекомендують вимкнути "agent mode", який дозволяє браузеру виконувати автономні дії. Також радять використовувати "disconnected" режим при доступі до чутливих сайтів і ніколи не дозволяти браузеру керувати автентифікованими сесіями, пов’язаними з фінансами, здоров’ям чи корпоративною електронною поштою.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Тренд капіталу за потужностями AI: грошові потоки J.P. Morgan вказують на звуження купівель приватних інвесторів, із значним припливом у ядро потужностей Nvidia, SanDisk та інших
Виявлене не є "масовим виходом роздрібних інвесторів з AI", а значним уповільненням загальних темпів входу на ринок під макроекономічним тиском і більшою концентрацією у виборі окремих акцій. Щодо одноголосного рішення Федеральної резервної системи підвищити ставку на 25 базисних пунктів, довівши політичну ставку до 3,75%–4,00%, JPMorgan вважає: якщо це лише скасування минулорічного "страхувального зниження ставки" з помірним підвищенням, а корпоративні прибутки залишаються міцними і ситуація на Близькому Сході не вийде з-під контролю, фондовий ринок все ще зможе впоратися з підвищенням ставок.
Результати голосування 7-2! Банк Японії підвищив процентні ставки найшвидшими темпами з 1990 року, не подавши чітких більш жорстких сигналів
Банк Японії підвищив облікову ставку до 1,25%, що є найвищим рівнем з 1995 року, а також це шосте підвищення після відмови від політики негативних процентних ставок у березні 2024 року. Двоє з дев’яти членів комітету, Asada і Sato, проголосували проти підвищення, посилаючись на поточну економічну ситуацію, що свідчить про збереження розбіжностей всередині банку щодо подальшого посилення політики. У своїй заяві Банк Японії зазначив, що продовжить підвищувати ставки та коригувати ступінь стимулювання, проте формулювання майбутніх орієнтирів мало змінилося у порівнянні із заявою в липні, і не було надано явних сигналів більш жорсткої політики.
Ціни на криптовалюти
Більше
