Przeglądarka ChatGPT Atlas od OpenAI wywołuje alarmy dotyczące bezpieczeństwa cyfrowego
- Ryzyka prywatności w ChatGPT Atlas Browser
- Eksperci ostrzegają przed szybkimi atakami wstrzyknięć
- Użytkownicy kryptowalut powinni zachować szczególną ostrożność
Wprowadzenie na rynek przeglądarki ChatGPT Atlas od OpenAI, ogłoszone we wtorek, wzbudziło obawy wśród ekspertów ds. bezpieczeństwa cyfrowego. Według badaczy, nowy produkt nadal posiada poważne luki, szczególnie związane z szybkimi atakami wstrzyknięć — problemem, który utrzymuje się mimo ostatnich zabezpieczeń firmy.
Użytkownicy kryptowalut zostali wskazani jako jedna z grup najbardziej narażonych na tego typu luki. Wynika to z faktu, że prosta ukryta linia na pozornie legalnej stronie może nakłonić asystenta przeglądarki do wykonania niepożądanych poleceń, takich jak kopiowanie danych autouzupełniania, zapisanych loginów lub informacji o sesji powiązanych z giełdami takimi jak Coinbase.
Luka pojawia się, gdy asystent interpretuje instrukcje osadzone w treści strony jako legalne polecenia. W ten sposób, próbując jedynie podsumować tekst, system może nieumyślnie ujawnić prywatne informacje. Takie zachowanie stanowi poważne ryzyko w środowisku, w którym już miliony osób korzystają co tydzień z zintegrowanych usług OpenAI.
Atlas jest zdecydowanie podatny na Prompt Injection pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) 21 października 2025
W ciągu kilku godzin od premiery badacze zademonstrowali udane exploity, obejmujące przechwytywanie schowka, manipulację konfiguracją przez Google Docs oraz wstawianie niewidocznych poleceń phishingowych. Firma nie wydała jeszcze oficjalnej odpowiedzi, ale Chief Information Security Officer OpenAI, Dane Stuckey, przyznał, że „szybkie wstrzyknięcia pozostają nierozwiązanym i ewoluującym problemem bezpieczeństwa”.
Przeglądarka Atlas od OpenAI wydaje się wykrywać próby prompt injection. pic.twitter.com/fwCeSDZrNU
—Ethan Wickstrom (@ethan_wickstrom) 21 października 2025
Stuckey podkreślił, że środki takie jak „Observation Mode”, red-teaming oraz systemy szybkiego reagowania są udoskonalane, ale przyznał, że przeciwnicy „poświęcą znaczący czas i zasoby”, aby wykorzystać luki.
Atlas, dostępny do pobrania na macOS, domyślnie zbiera historię użytkownika i działania za pomocą funkcji „Memories”. Dane te mogą być wykorzystywane wewnętrznie do personalizacji, chociaż polityka prywatności nadal pozostawia luki dotyczące sposobu przechowywania i usuwania tych informacji.
Dla osób, które zdecydują się go wypróbować, eksperci zalecają wyłączenie „agent mode”, który pozwala przeglądarce na wykonywanie autonomicznych działań. Sugerują również korzystanie z trybu „disconnected” podczas odwiedzania wrażliwych stron oraz nigdy nie pozwalać przeglądarce na zarządzanie uwierzytelnionymi sesjami związanymi z finansami, zdrowiem lub firmową pocztą e-mail.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Logika handlu AI ulega zmianie! Od Japonii i Korei Południowej po Stany Zjednoczone akcje chipowe na całym świecie gwałtownie spadają, gwiazdorskie IPO zostają wstrzymane, a kolejne przełomy technologiczne Changxin stanowią powód do niepokoju
Wśród akcji związanych ze sztuczną inteligencją, które odnotowały w tym roku znaczące wzrosty, akcje producentów chipów pamięci są szczególnie podatne na realizację zysków; w warunkach zatłoczonego handlu i wysokich wycen, nowe sygnały konkurencyjne mogą łatwo wywołać skonsolidowaną wyprzedaż. Według osób z Wall Street, architektura 4F² DRAM firmy ChangXin Memory Technologies skłoniła inwestorów do realizacji zysków – postęp technologiczny jest rzeczywiście istotny, jednak nie należy traktować go jako bezpośredniego zagrożenia dla obecnych producentów. Hossa na rynku AI jeszcze się nie skończyła i prawdopodobnie wkracza w nową fazę: inwestorzy coraz bardziej skupiają się na realizacji zysków, zamiast stawiać wyłącznie na rozwój infrastruktury.
Iran twierdzi, że siły morskie USA znacznie się wycofały; sześć statków zaatakowanych w cieśninie Ormuz w jeden dzień; bojownicy Huti wskazują na instalacje naftowe Saudi Aramco jako „legalny cel”.
Wiceadmirał marynarki wojennej Iranu poinformował w poniedziałek, że okręty, niszczyciele i lotniskowce USA znacznie się wycofały. Tego samego dnia ministerstwo spraw zagranicznych Iranu podało, że rozważa stanowisko USA, ale warunki ponownego otwarcia cieśniny Ormuz pozostają bez zmian. Według doniesień, amerykański lotniskowiec został wymieniony, a obecnie na Bliskim Wschodzie pozostaje tymczasowo tylko „Washington”; do niedzieli, w ciągu dwóch tygodni w cieśninie Ormuz i okolicznych wodach zaatakowano łącznie 24 statki, co jest najpoważniejszym incydentem od początku konfliktu z Iranem, znacznie przekraczając wcześniejsze maksimum 13 statków z poprzednich dwóch tygodni. Eksport ropy przez cieśninę spadł o ponad 80% w stosunku do średniego dziennego poziomu z września.
Ceny krypto
Więcej
