Przeglądarka ChatGPT Atlas od OpenAI wywołuje alarmy dotyczące bezpieczeństwa cyfrowego
- Ryzyka prywatności w ChatGPT Atlas Browser
- Eksperci ostrzegają przed szybkimi atakami wstrzyknięć
- Użytkownicy kryptowalut powinni zachować szczególną ostrożność
Wprowadzenie na rynek przeglądarki ChatGPT Atlas od OpenAI, ogłoszone we wtorek, wzbudziło obawy wśród ekspertów ds. bezpieczeństwa cyfrowego. Według badaczy, nowy produkt nadal posiada poważne luki, szczególnie związane z szybkimi atakami wstrzyknięć — problemem, który utrzymuje się mimo ostatnich zabezpieczeń firmy.
Użytkownicy kryptowalut zostali wskazani jako jedna z grup najbardziej narażonych na tego typu luki. Wynika to z faktu, że prosta ukryta linia na pozornie legalnej stronie może nakłonić asystenta przeglądarki do wykonania niepożądanych poleceń, takich jak kopiowanie danych autouzupełniania, zapisanych loginów lub informacji o sesji powiązanych z giełdami takimi jak Coinbase.
Luka pojawia się, gdy asystent interpretuje instrukcje osadzone w treści strony jako legalne polecenia. W ten sposób, próbując jedynie podsumować tekst, system może nieumyślnie ujawnić prywatne informacje. Takie zachowanie stanowi poważne ryzyko w środowisku, w którym już miliony osób korzystają co tydzień z zintegrowanych usług OpenAI.
Atlas jest zdecydowanie podatny na Prompt Injection pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) 21 października 2025
W ciągu kilku godzin od premiery badacze zademonstrowali udane exploity, obejmujące przechwytywanie schowka, manipulację konfiguracją przez Google Docs oraz wstawianie niewidocznych poleceń phishingowych. Firma nie wydała jeszcze oficjalnej odpowiedzi, ale Chief Information Security Officer OpenAI, Dane Stuckey, przyznał, że „szybkie wstrzyknięcia pozostają nierozwiązanym i ewoluującym problemem bezpieczeństwa”.
Przeglądarka Atlas od OpenAI wydaje się wykrywać próby prompt injection. pic.twitter.com/fwCeSDZrNU
—Ethan Wickstrom (@ethan_wickstrom) 21 października 2025
Stuckey podkreślił, że środki takie jak „Observation Mode”, red-teaming oraz systemy szybkiego reagowania są udoskonalane, ale przyznał, że przeciwnicy „poświęcą znaczący czas i zasoby”, aby wykorzystać luki.
Atlas, dostępny do pobrania na macOS, domyślnie zbiera historię użytkownika i działania za pomocą funkcji „Memories”. Dane te mogą być wykorzystywane wewnętrznie do personalizacji, chociaż polityka prywatności nadal pozostawia luki dotyczące sposobu przechowywania i usuwania tych informacji.
Dla osób, które zdecydują się go wypróbować, eksperci zalecają wyłączenie „agent mode”, który pozwala przeglądarce na wykonywanie autonomicznych działań. Sugerują również korzystanie z trybu „disconnected” podczas odwiedzania wrażliwych stron oraz nigdy nie pozwalać przeglądarce na zarządzanie uwierzytelnionymi sesjami związanymi z finansami, zdrowiem lub firmową pocztą e-mail.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Zamówienia na moc obliczeniową eksplodują, dlaczego „handel AI” traci na popularności? JPMorgan ujawnia różnicę czasową między inwestycjami w AI a realizacją wydajności
Zespół ds. badań nad gospodarką światową z JPMorgan pod kierownictwem Josepha Luptona wskazał w badaniu z 10 listopada, że ostatnie ulepszenia wydajności pracy wynikają głównie z pogłębienia kapitału oraz zwiększonego wykorzystania czynników produkcji. Szerokie korzyści efektywnościowe wynikające z zastosowania AI poprzez restrukturyzację procesów, integrację danych i dostosowanie organizacyjne nadal wymagają czasu, aby się zrealizować. Oznacza to, że zamówienia na chipy, serwery i urządzenia elektryczne mogą rosnąć wcześniej, natomiast zwrot z inwestycji dla operatorów infrastruktury obliczeniowej oraz końcowych użytkowników nie musi pojawić się równocześnie.
Inwestycje AI wkraczają w „dolinę rozczarowania”, następne 18 miesięcy będą decydującym testem!
Goldman Sachs uważa, że cykl inwestycji w AI znajduje się obecnie w „dolinie rozczarowania”, jednak nie jest to pierwszy taki przypadek. Kluczowy problem polega na tym, że model biznesowy nowych dostawców usług chmurowych jest mocno uzależniony od zwrotu z wydatków klientów końcowych na AI, podczas gdy „firmy, które mogą przypisać zyski AI, praktycznie nie istnieją”. Założyciel Social Capital, Palihapitiya, wyznaczył kluczowe okno czasowe na 18 miesięcy – w tym okresie rynek dokona rozliczenia pomiędzy trwałymi a nietrwałymi modelami biznesowymi opartymi na AI.
Kluczowe obawy Anthropic: przychody mogą zostać cofnięte w każdej chwili, podczas gdy koszty mocy obliczeniowej są zamrożone nawet na 20 lat
Według Zhejiang Securities, przychody Anthropic są głównie rozliczane według zużycia, a pozostałe zobowiązania dotyczące realizacji pokrywają jedynie około 5,1 miesiąca z rocznymi przychodami. Tymczasem koszty związane z mocą obliczeniową zostały już zablokowane przez nieodwołalne zobowiązania w wysokości 895,4 miliarda dolarów, z najdłuższym okresem do 2045 roku. Przychody można w każdej chwili zmniejszyć, natomiast nie można wycofać się z kosztów, co tworzy wysoce asymetryczną lukę czasową. To jest prawdziwe kluczowe ograniczenie firmy.
Potrójna presja ze strony Rezerwy Federalnej, Departamentu Skarbu oraz Kongresu – Goldman Sachs: kryzys płynności pojawi się w 2027 roku
Goldman Sachs ostrzega, że udział rezerw w aktywach bankowych spadł do około 11%, czyli tylko nieco powyżej kryzysowego minimum z 2019 roku. W drugiej połowie 2027 roku impas w negocjacjach dotyczących limitu zadłużenia zmusi Departament Skarbu do odbudowy TGA, co wywoła gwałtowny spadek rezerw oraz gwałtowny wzrost podaży T-bills, tworząc „idealną burzę”. W połączeniu z zatrzymaniem zakupów funduszy pieniężnych powstanie ogromna luka płynnościowa. Fed może znaleźć się w sytuacji, w której będzie zmuszony obniżyć stopy procentowe i przeprowadzić masowe zakupy aktywów, aby ratować rynek.
Ceny krypto
Więcej
