OpenAI ChatGPT Atlas brauzeri raqamli xavfsizlik ogohlantirishlarini keltirib chiqardi
- ChatGPT Atlas Browser-da Maxfiylik Xavflari
- Mutaxassislar tezkor injeksiya hujumlari haqida ogohlantirmoqda
- Kriptovalyuta foydalanuvchilari yanada ehtiyotkor bo‘lishlari kerak
OpenAI'ning ChatGPT Atlas navigatorining seshanba kuni e'lon qilingan ishga tushirilishi raqamli xavfsizlik bo‘yicha mutaxassislar orasida xavotirlarni keltirib chiqardi. Tadqiqotchilarning ta'kidlashicha, yangi mahsulotda hali ham jiddiy zaifliklar mavjud, ayniqsa tezkor injeksiya hujumlariga oid — bu muammo kompaniyaning yaqinda joriy qilgan himoya choralariga qaramay saqlanib qolmoqda.
Kriptovalyuta foydalanuvchilari ushbu turdagi zaiflikka eng ko‘p duchor bo‘ladigan guruhlardan biri sifatida ajratib ko‘rsatilgan. Sababi, ko‘rinishda ishonchli bo‘lgan sahifada yashirin bir qator yordamchi brauzerni istalmagan buyruqlarni bajarishga majbur qilishi mumkin, masalan, avtomatik to‘ldirish ma'lumotlarini, saqlangan loginlarni yoki Coinbase kabi birjalar bilan bog‘langan sessiya ma'lumotlarini nusxalash.
Bu zaiflik yordamchi sahifa mazmuniga joylashtirilgan ko‘rsatmalarni haqiqiy buyruq sifatida talqin qilganda yuzaga keladi. Shunday qilib, matnni qisqacha bayon qilishga harakat qilganda ham tizim tasodifan shaxsiy ma'lumotlarni oshkor qilishi mumkin. Bu xatti-harakat, har hafta millionlab odamlar OpenAI'ning integratsiyalashgan xizmatlaridan foydalanayotgan muhitda yuqori xavf tug‘diradi.
Atlas albatta Prompt Injection uchun zaif pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) 21-oktyabr, 2025
Ishga tushirilganidan bir necha soat o‘tib, tadqiqotchilar clipboard hijacking, Google Docs orqali konfiguratsiyani o‘zgartirish va ko‘rinmas fishing buyruqlarini joylashtirish kabi muvaffaqiyatli ekspluatatsiyalarni namoyish qilishdi. Kompaniya hali rasmiy javob bermagan, biroq OpenAI'ning Axborot xavfsizligi bo‘yicha bosh direktori Dane Stuckey "tezkor injeksiya haligacha hal qilinmagan va rivojlanayotgan xavfsizlik muammosi" ekanligini tan oldi.
OpenAI'ning Atlas brauzeri prompt injection urinishlarini aniqlayotganga o‘xshaydi. pic.twitter.com/fwCeSDZrNU
—Ethan Wickstrom (@ethan_wickstrom) 21-oktyabr, 2025
Stuckey "Observation Mode", red-teaming va tezkor javob tizimlari kabi choralar takomillashtirilayotganini ta'kidladi, biroq raqiblar "bo‘shliqlardan foydalanish uchun katta vaqt va resurs sarflashlarini" tan oldi.
macOS uchun yuklab olish mumkin bo‘lgan Atlas, sukut bo‘yicha "Memories" funksiyasi orqali foydalanuvchi tarixini va harakatlarini yig‘adi. Ushbu ma'lumotlar ichki shaxsiylashtirish uchun ishlatilishi mumkin, biroq maxfiylik siyosati ma'lumotlar qanday saqlanishi va o‘chirilishi borasida hali ham bo‘shliqlar qoldiradi.
Uni sinab ko‘rishga qaror qilganlar uchun mutaxassislar brauzerning mustaqil harakatlar bajarishiga imkon beruvchi "agent mode"ni o‘chirib qo‘yishni tavsiya etadilar. Shuningdek, maxfiy saytlarni ko‘rishda "disconnected" rejimidan foydalanish va moliya, sog‘liq yoki korporativ emailga oid autentifikatsiyalangan sessiyalarni brauzer boshqarishiga hech qachon ruxsat bermaslik tavsiya etiladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
AQSh Federal zaxira tizimi va Yevropa Markaziy banki hamkorlikda pauza qilishi kutilmoqda, lekin global kapital hali ham nega yengil nafas ololmayapti? JPMorgan prognozi: Uzoq muddatli stavkani oshirish mantig‘i hali ham aksiya va obligatsiyalar bozorini siqib chiqarmoqda
JPMorgan tomonidan yaqinda e’lon qilingan tadqiqot hisobotiga ko‘ra, Yevropa va AQSh markaziy banklari hamda Yaponiya markaziy bankining ushbu haftadagi pul-kredit siyosati qarorlariga bog‘liq asosiy moliya bozori savdo yo‘nalishi shundan iboratki, barcha markaziy banklar bozordagi kutishlarga mos ravishda oktyabrda foiz stavkalarini oshirishni to‘xtatishlarini e’lon qilganidan so‘ng, siyosatda qanchalik kuchli qisqaruv tendentsiyasi saqlanib qoladi.
Hynix "16 trillion KRW maxsus dividend haqidagi" xabarga javob berdi: aktsionerlarga foyda qaytarish choralari chorshanba kuni e'lon qilinadi
Mablag‘ manbai Kioxia aksiyalarini sotishdan olingan taxminan 20 trillion koreys voni sof foydasidan kelib chiqadi va uning taxminan sakkizdan bir qismini qaytarish rejalashtirilgan. Avvalroq kompaniya 2025-2027 yillarda erkin pul oqimining 50% dan ortig‘ini aksiyadorlarga qaytarishga va’da bergan, shuningdek, sho‘ba korxonasi Solidigm’ning AQSHda birjaga chiqish rejasini to‘xtatgan edi. Kapitalni taqsimlash yo‘nalishi katta e’tiborda turibdi.
Kripto narxlari
Ko'proq
