ChatGPT Atlas es vulnerable a inyecciones de prompt y puede ayudar con phishing
Conté sobre cómo OpenAI lanzó navegador ChatGPT Atlas. Y aquí primeros usuarios ya encontraron ramo completo de problemas. Comencemos con cosas básicas. Navegador no tiene bloqueador de anuncios integrado, modo de lectura y función de traducción de texto en página. Para volver a contar artículo o traducirlo, necesitan pedir a bot en chat.
Desafortunadamente, agente en Atlas es vulnerable a inyecciones de prompt – comandos maliciosos ocultos para redes neuronales que atacantes colocan en documentos en color claro. Un «hacker blanco» demostró tal ataque: añadió función oculta «copiar al portapapeles» a botón en sitio. Cuando asistente de IA hace clic, enlace malicioso se guarda. Usuario presiona Ctrl + V en chat – y agente obedientemente abre PayPal o Gmail falso. Donde piden ingresar datos personales. En términos simples, IA se convierte en cómplice de phishing.
Y ahora sobre censura y restricciones. No todos artículos puede ChatGPT analizar – por ejemplo, The New York Times bloquea uso de Atlas. También asistente no hace resumen para cada video debido a moderación excesivamente cautelosa.
También, en modo agente de IA Atlas puede retrasarse, confundirse y pedir ayuda humana, especialmente si pop-ups aparecen en sitio. Paradoja emerge – esta es herramienta tecnológicamente avanzada con vulnerabilidades serias, sin funciones básicas de navegador normal y con censura excesiva. OpenAI lanzó producto que simultáneamente impresiona con concepto y decepciona con ejecución.