Il browser ChatGPT Atlas di OpenAI solleva allarmi sulla sicurezza digitale
- Rischi per la privacy nel browser ChatGPT Atlas
- Gli esperti avvertono di attacchi di injection rapida
- Gli utenti di criptovalute dovrebbero prestare particolare attenzione
Il lancio del navigatore ChatGPT Atlas di OpenAI, annunciato martedì, ha sollevato preoccupazioni tra gli esperti di sicurezza digitale. Secondo i ricercatori, il nuovo prodotto presenta ancora gravi vulnerabilità, in particolare legate agli attacchi di injection rapida—un problema che persiste anche con le recenti difese implementate dall'azienda.
Gli utenti di criptovalute sono stati evidenziati come uno dei gruppi più esposti a questo tipo di vulnerabilità. Questo perché una semplice riga nascosta su una pagina apparentemente legittima può indurre l'assistente del browser a eseguire comandi indesiderati, come copiare dati di compilazione automatica, accessi salvati o informazioni di sessione collegate a exchange come Coinbase.
La vulnerabilità si verifica quando l'assistente interpreta le istruzioni incorporate nel contenuto di una pagina come comandi legittimi. Così, semplicemente tentando di riassumere un testo, il sistema può inavvertitamente rivelare informazioni private. Questo comportamento rappresenta un rischio elevato in un ambiente in cui milioni di persone già utilizzano ogni settimana i servizi integrati di OpenAI.
Atlas è sicuramente vulnerabile alla Prompt Injection pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) 21 ottobre 2025
Nel giro di poche ore dal rilascio, i ricercatori hanno dimostrato exploit riusciti che includevano il dirottamento degli appunti, la manipolazione delle configurazioni tramite Google Docs e l'inserimento di comandi di phishing invisibili. L'azienda non ha ancora rilasciato una risposta ufficiale, ma il Chief Information Security Officer di OpenAI, Dane Stuckey, ha riconosciuto che "l'injection rapida rimane una questione di sicurezza irrisolta e in evoluzione."
Il browser Atlas di OpenAI sembra rilevare tentativi di prompt injection. pic.twitter.com/fwCeSDZrNU
—Ethan Wickstrom (@ethan_wickstrom) 21 ottobre 2025
Stuckey ha sottolineato che misure come la "Observation Mode", il red-teaming e i sistemi di risposta rapida sono in fase di miglioramento, ma ha ammesso che gli avversari "spenderanno tempo e risorse significative" per sfruttare le lacune.
Atlas, disponibile per il download su macOS, raccoglie per impostazione predefinita la cronologia e le azioni dell'utente tramite la funzione "Memories". Questi dati possono essere utilizzati internamente per la personalizzazione, sebbene la privacy policy lasci ancora delle lacune riguardo a come le informazioni vengono archiviate ed eliminate.
Per chi decide di provarlo, gli esperti raccomandano di disabilitare la "agent mode", che consente al browser di eseguire azioni autonome. Suggeriscono inoltre di utilizzare la modalità "disconnected" quando si accede a siti sensibili e di non permettere mai al browser di gestire sessioni autenticate relative a finanze, salute o email aziendali.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La "sorpresa" del mercato di questa settimana: i rendimenti dei Treasury statunitensi e le obbligazioni del settore tecnologico aumentano insieme
Il stratega Matsuzawa di Nomura Securities ritiene che l’aumento dei titoli tecnologici statunitensi sia più una correzione tecnica e che il mercato non abbia ricostruito la fiducia negli investimenti in AI. Le aspettative di rialzo dei tassi d’interesse della Federal Reserve sono aumentate bruscamente, con una probabilità implicita di rialzo a dicembre che raggiunge il 111%. Se i funzionari colomba non riusciranno a correggere le aspettative di eccessiva stretta monetaria, la pressione sul finanziamento delle aziende tecnologiche riapparirà, rendendo difficile la prosecuzione simultanea dell’aumento di azioni e obbligazioni.
Le azioni dei chip hanno appena registrato il maggior aumento settimanale da aprile, ma gli hedge fund stanno ancora una volta "riducendo le posizioni a seguito dell'aumento".
Di fronte a un rimbalzo settimanale del 2,5%, a un rapporto long/short sulle tech ai minimi storici e alla posizione più leggera degli ultimi cinque anni, la scelta degli hedge fund continua a essere quella di shortare ulteriori titoli. Questo segnale anomalo sta diventando il fulcro del dubbio su quanto a lungo il mercato potrà continuare a salire.
Recupero riuscito dello stadio superiore di Starship, SpaceX mostra per la prima volta la “bacchetta che afferra l’astronave”; analisti: il passo cruciale a sostegno della valutazione da mille miliardi di dollari
Per la prima volta, SpaceX ha catturato la Starship in volo utilizzando il braccio meccanico della torre di lancio, stabilendo un precedente storico nel recupero di una navicella orbitante tramite il telaio della torre. Gli analisti di Bernstein ritengono che questo passo sia cruciale per sostenere la valutazione da migliaia di miliardi di dollari di SpaceX: il riutilizzo totale ridurrà drasticamente i costi di accesso all’orbita, aumentando direttamente l’efficienza del dispiegamento di Starlink e il potenziale commerciale. Morgan Stanley avverte che il mercato sta sottovalutando il valore di questa missione, che ridurrà in modo significativo i rischi operativi legati al riutilizzo commerciale e all’espansione della capacità computazionale AI nello spazio.
Bilancio Nvidia, IPO miliardaria di Anthropic arrivano una dopo l'altra! Il vero test per il trading AI sarà la prossima settimana
Le scosse successive alle dimissioni di Jensen Huang non si sono ancora placate. La prossima settimana il settore AI dovrà affrontare una "doppia grande prova": il primo report finanziario di Nvidia nel "periodo post-Huang". "Se i risultati saranno inferiori alle aspettative, la punizione del mercato sarà aggravata". Anthropic, invece, è pronta alla sua IPO con una valutazione da mille miliardi. Due grandi interrogativi consecutivi bussano alla porta, che determineranno direttamente se la fiducia globale nel settore AI continuerà.
Prezzi delle criptovalute
Altro
