ChatGPT Atlas: Revoluční prohlížeč nebo past na data? Experti varují!
Openai představuje atlas: budoucnost prohlížení webu?
Svět technologických novinek otřásá novinka od OpenAI – prohlížeč ChatGPT Atlas. Tento nástroj s integrovanou umělou inteligencí slibuje revoluci v tom, jak interagujeme s internetem. Už nebudete jen hledat informace, ale nechat ChatGPT, aby za vás dělal vše – rezervoval lety, plánoval cesty, vyplňoval formuláře, nakupoval vstupenky. Vše pod kontrolou hlasem nebo textem. Zní to jako sen, že?
Skryté nebezpečí: zneužití ai pro krádež dat
Jenže za touto pohodlností se skrývá potenciální past. Přenechání tak rozsáhlých úkolů AI znamená otevření dveří vašim datům. Kybernetičtí bezpečnostní experti varují, že tato síla může být snadno zvrácena. Podle nich se Atlas může stát noční můrou pro hackery a zneužití je na spadnutí.
„Prompt injection“: jak hackeři oklamou ai
George Chalhoub, odborník na interakci člověka s počítačem z University College London, pro Fortune vysvětluje hluboké nebezpečí. Jde o techniku zvanou prompt injection, kdy se útočník snaží AI oklamat, aby akceptovala falešné instrukce za legitimní. Tyto instrukce se mohou skrývat v kódu, obrázcích i prázdných řádcích, což ztěžuje jejich detekci.
Paměť prohlížeče: zásadní zranitelnost
Na rozdíl od Chrome nebo Edge, Atlas disponuje pamětí prohlížeče, interní databází, kde ChatGPT ukládá informace o vašem chování, zájmech a potřebách. To umožňuje personalizované odpovědi, ale zároveň představuje obrovské bezpečnostní riziko. Spojením s režimem „agent“ může Atlas provádět akce za vás – odpovídat na zprávy, klikat na odkazy – prakticky se stát vaším virtuálním asistentem v prohlížeči.
Reálné útoky: ukázky zranitelnosti
A co je nejhorší? Uživatelé už na internetu sdílejí příklady těchto útoků! Stačí malý, skrytý tlačítko na webové stránce, aby Atlas zkopíroval škodlivý odkaz do schránky. Po vložení odkazu do jiné aplikace vás prohlížeč přesměruje na falešnou stránku, která se snaží ukrást vaše bankovní údaje. Brave, známý důrazem na soukromí, už upozornil na podobné zranitelnosti v prohlížečích Comet a Fellou.
Openai reaguje: pracujeme na ochraně
OpenAI to přiznává: „Víme, že to není dokonalé, ale pracujeme na tom.“ Dane Stuckey, vedoucí bezpečnosti společnosti, zdůrazňuje, že prohlížeč obsahuje ochranná opatření a že se model trénuje k ignorování podezřelých příkazů. Nicméně, prompt injection zůstává otevřený problém a hackeři vždy budou hledat způsob, jak filtry obcházet. OpenAI přidává režim bez relace a režim sledování pro větší jistotu.