Il browser ChatGPT Atlas di OpenAI solleva allarmi sulla sicurezza digitale
- Rischi per la privacy nel browser ChatGPT Atlas
- Gli esperti avvertono di attacchi di injection rapida
- Gli utenti di criptovalute dovrebbero prestare particolare attenzione
Il lancio del navigatore ChatGPT Atlas di OpenAI, annunciato martedì, ha sollevato preoccupazioni tra gli esperti di sicurezza digitale. Secondo i ricercatori, il nuovo prodotto presenta ancora gravi vulnerabilità, in particolare legate agli attacchi di injection rapida—un problema che persiste anche con le recenti difese implementate dall'azienda.
Gli utenti di criptovalute sono stati evidenziati come uno dei gruppi più esposti a questo tipo di vulnerabilità. Questo perché una semplice riga nascosta su una pagina apparentemente legittima può indurre l'assistente del browser a eseguire comandi indesiderati, come copiare dati di compilazione automatica, accessi salvati o informazioni di sessione collegate a exchange come Coinbase.
La vulnerabilità si verifica quando l'assistente interpreta le istruzioni incorporate nel contenuto di una pagina come comandi legittimi. Così, semplicemente tentando di riassumere un testo, il sistema può inavvertitamente rivelare informazioni private. Questo comportamento rappresenta un rischio elevato in un ambiente in cui milioni di persone già utilizzano ogni settimana i servizi integrati di OpenAI.
Atlas è sicuramente vulnerabile alla Prompt Injection pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) 21 ottobre 2025
Nel giro di poche ore dal rilascio, i ricercatori hanno dimostrato exploit riusciti che includevano il dirottamento degli appunti, la manipolazione delle configurazioni tramite Google Docs e l'inserimento di comandi di phishing invisibili. L'azienda non ha ancora rilasciato una risposta ufficiale, ma il Chief Information Security Officer di OpenAI, Dane Stuckey, ha riconosciuto che "l'injection rapida rimane una questione di sicurezza irrisolta e in evoluzione."
Il browser Atlas di OpenAI sembra rilevare tentativi di prompt injection. pic.twitter.com/fwCeSDZrNU
—Ethan Wickstrom (@ethan_wickstrom) 21 ottobre 2025
Stuckey ha sottolineato che misure come la "Observation Mode", il red-teaming e i sistemi di risposta rapida sono in fase di miglioramento, ma ha ammesso che gli avversari "spenderanno tempo e risorse significative" per sfruttare le lacune.
Atlas, disponibile per il download su macOS, raccoglie per impostazione predefinita la cronologia e le azioni dell'utente tramite la funzione "Memories". Questi dati possono essere utilizzati internamente per la personalizzazione, sebbene la privacy policy lasci ancora delle lacune riguardo a come le informazioni vengono archiviate ed eliminate.
Per chi decide di provarlo, gli esperti raccomandano di disabilitare la "agent mode", che consente al browser di eseguire azioni autonome. Suggeriscono inoltre di utilizzare la modalità "disconnected" quando si accede a siti sensibili e di non permettere mai al browser di gestire sessioni autenticate relative a finanze, salute o email aziendali.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Meta (META.US) taglia la fotocamera: occhiali Ray-Ban da 349 dollari, Muse e funzione apparecchio acustico arrivano insieme
Meta Platforms (META.US) sta ampliando la sua linea di occhiali intelligenti con modelli senza fotocamera, supporto per il nuovo assistente Muse e una modalità per apparecchi acustici.
Il modello più costoso di Tesla (TSLA.US) sta arrivando? Roadster sta per essere lanciato, ma il mercato delle opzioni lo guarda con indifferenza
La Tesla Roadster è programmata per il 1° ottobre e potrebbe diventare il modello più costoso dell’azienda, ma il mercato delle opzioni non si è riscaldato in anticipo.
Il gigante della ristorazione si lancia nella pubblicità! McDonald's (MCD.US) crea una propria rete media puntando a un business ad alto margine da 1 miliardo di dollari
McDonald's sta seguendo le orme di giganti del retail come Amazon e Walmart, annunciando il piano di creare la propria rete mediatica.
Comprendere il "Mercoledì Nero" dei titoli di Stato USA in un solo articolo: la "tempesta perfetta" colpisce, si prospetta un nuovo rialzo dei tassi a ottobre
I titoli di Stato USA hanno subito la più pesante svendita giornaliera degli ultimi 18 mesi: i prezzi del petrolio sono saliti alle stelle, l'indice PMI ha superato le attese, esponenti della Federal Reserve hanno adottato una linea più aggressiva, e l'asta dei titoli di Stato a 5 anni ha registrato una domanda debole: quattro fattori negativi hanno agito in sinergia nella stessa giornata. Il rendimento del decennale ha superato il 5,1%, raggiungendo il massimo dal 2007; la probabilità di un nuovo rialzo dei tassi a ottobre è improvvisamente salita al 68%, mentre il mercato dei derivati swap ha già prezzato tre ulteriori aumenti dei tassi nell’arco del prossimo anno. Gli analisti ritengono che oltre l'80% di questa svendita sia stata guidata dai tassi reali: il tasso dei mutui a 30 anni ha superato il 7% e l’efficacia del programma di riacquisto del Tesoro rimane dubbia.
Prezzi delle criptovalute
Altro
