Il browser Atlas di OpenAI è vulnerabile al dirottamento, secondo i ricercatori

I ricercatori di sicurezza di Zenity hanno identificato oltre una dozzina di vulnerabilità nei browser basati sull'intelligenza artificiale, incluso Atlas di OpenAI. Questi difetti potrebbero consentire agli aggressori di dirottare il browser per eseguire azioni non autorizzate, come effettuare acquisti su Amazon o inviare messaggi spam tramite WhatsApp. I risultati evidenziano significativi rischi per la sicurezza nella nuova categoria di browser web integrati con l'IA, progettati per automatizzare compiti per conto degli utenti. La ricerca di Zenity dimostra che, nonostante le avanzate capacità di IA, questi browser mancano di robuste misure di sicurezza, esponendo potenzialmente gli utenti a minacce finanziarie e alla privacy. Le vulnerabilità sono state scoperte in Atlas, che è costruito sul motore Chromium e integra i modelli linguistici di OpenAI per assistere nelle attività di navigazione. I ricercatori sono riusciti a sfruttare i difetti per effettuare un acquisto non autorizzato su Amazon, dimostrando l'impatto pratico delle debolezze. OpenAI è stata informata dei problemi, ma l'azienda non ha ancora rilasciato una dichiarazione pubblica. I risultati sottolineano la necessità di protocolli di sicurezza più forti negli strumenti basati sull'IA, poiché diventano sempre più diffusi nelle attività digitali quotidiane.