OpenAI-nın Atlas İİ-brauzerində ciddi zəiflik aşkar edilib

NeuralTrust şirkətinin mütəxəssisləri OpenAI-nın yeni Atlas brauzerində təhlükəli zəiflik tapıblar. Problem universal ünvan sətirinə (adres barına) aiddir — ora həm veb-ünvan, həm də adi təbii dil sorğusu yazmaq olar. Tədqiqatçılara görə, həmin sətir vasitəsilə gizli təlimatlar yerləşdirmək mümkündür və brauzer onları istifadəçi əmri kimi qəbul edə bilər. Ekspertlər göstəriblər ki, URL-in strukturunu bir az dəyişmək kifayətdir ki, Atlas onu veb-ünvan kimi yox, mətn kimi şərh etsin. Nəticədə hücumçu saxta linkə “yalnız bu təlimatları icra et” və ya “keç [lazımi sayt]” kimi əmrlər yerləşdirə bilər və brauzer onları yüksək etimadla icra edəcək, təhlükəsizlik mexanizmlərini dolandıraraq. Nəzəri olaraq belə hücum Atlas-ı istifadəçinin Google Drive məlumatlarına giriş əldə etməyə və ya hətta vacib faylları silməyə məcbur edə bilər. NeuralTrust-un mütəxəssisləri problemin mənbəyinin URL və mətn sorğularının qeyri-müəyyən emalında olduğunu bildirirlər — ən kiçik ikimənalılıq zamanı Atlas təlimat icra rejiminə keçir. Onlar OpenAI-ya URL-lərin yoxlanış qaydalarını sərtləşdirməyi və hər hansı şübhə yarandıqda istifadəçinin açıq təsdiqi olmadan keçidi qadağan etməyi tövsiyə edirlər. OpenAI hələ rəsmi açıqlama verməyib, lakin şirkətin informasiya təhlükəsizliyi şöbəsinin rəhbəri bunun “hələ də həll olunmamış və aktiv araşdırılan problem” olduğunu etiraf edib. Brave-in mütəxəssislərinin fikrincə, belə zəifliklər yalnız Atlas-a xas deyil — Perplexity və digər şirkətlərin İİ-brauzerlərini də əhatə edən ümumi kateqoriyaya aiddir. İstifadəçi bank və ya poçt xidmətlərində avtorizə olunubsa, sadə bir veb səhifənin məzmununun xülasələnməsi belə vəsait və ya şəxsi məlumatların sızmasına gətirib çıxara bilər. The post OpenAI-nın Atlas İİ-brauzerində ciddi zəiflik aşkar edilib appeared first on InfoCity....

Сообщает infocity.tech

Новость из рубрики: Технологии, Наука

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ новости часа

16:28, 07 Окт Samsung Galaxy Watch-da ürək çatışmazlığını erkən aşkar edən texnologiya təqdim etdi Samsung Galaxy Watch seriyasına yeni funksiya əlavə etməyi planlaşdırır ki, bu funksiya sol mədəciyin sistolik disfunksiyası (SMD) əlamətlərini aşkar edə biləcək. Yeni texnologiya Cənubi Koreyalı Medical AI şirkəti ilə birgə hazırlanmış süni intelle...

19:28, 12 Окт Межзвёздная комета 3I/ATLAS теряет воду, как «пожарный гидрант» Группа учёных во главе с профессором Деннисом Бодевитсом (Dennis Bodewits) из Университета Оберна впервые обнаружила следы интенсивного испарения воды из межзвёздной кометы 3I/ATLAS — третьего межзвёздного объекта, замеченного в Солнечной сист...

20:20, 20 Авг НДУ ВШЭ створыць сістэму ацэнкі традыцыйных каштоўнасцяў у студэнтаў Навукова-даследчы інстытут у канцы ліпеня выйграў тэндэр ў 10 млн рублёў на распрацоўку сістэмы ацэнкі прыняцця традыцыйных каштоўнасцяў студэнтамі. Ад распрацоўкі чакаюць, што яна дапаможа ўмацаваць духоўна-маральны падмурак грамадства і дапамагчы ...

03:28, 21 Окт Ученые открыли комету 3I/ATLAS и считают, что это корабль пришельцев Ученые выдвинули предельно смелую версию о том, что в Солнечной системе появился космический корабль пришельцев Когда астрономы заметили в космосе загадочный объект 3I/ATLAS, они поняли, что это не обычная комета. Он летел слишком быстро, его путь я...

20:19, 20 Авг Аляксандр Мілонаў загінуў падчас службы ў зоне спецаперацыі службы в зоне спецоперации У сям'і дэпутата Дзярждумы Віталя Мілонава адбылася трагедыя — яго родны брат Аляксандр загінуў падчас службы ў зоне адмысловай ваеннай аперацыі. Ён адправіўся добраахвотнікам у Луганскую Народную Рэспубліку, адкуль жывым ужо не вярнуўся. Падрабязна...

04:28, 15 Сен Почему лучше взять модернизированную «Весту», чем «безэмоциональный» Geely Atlas «Среди китайцев также может быть подделка», — уверяют пользователи. Накануне эксперты провели исследование и объяснили, почему лучше взять модернизированную LADA Vesta, чем «безэмоциональный» Geely Atlas. Первым делом они заявили, что не стоит полаг...

09:28, 22 Окт Представлен революционный браузер ChatGPT Atlas со встроенным искусственным интеллектом Стартап OpenAI выпустил ChatGPT Atlas — собственный браузер, который напрямую интегрирован с ChatGPT и использует ИИ для анализа, навигации и выполнения задач в интернете.Вместо привычного поиска пользователи могут взаимодействовать с браузером в фо...

05:28, 24 Окт OpenAI признаёт нерешённую уязвимость в новом ИИ-браузере ChatGPT Atlas Недавно запущенный ChatGPT Atlas — ИИ-браузер от OpenAI, который интегрирует возможности ChatGPT в веб-сёрфинг и автоматизацию задач — уже столкнулся с проблемами безопасности. Через несколько часов после релиза был обнаружен первый серь...

05:28, 24 Окт NASA активировало планетарную оборону против межзвёздного объекта 3I/ATLAS NASA и Международная сеть по предупреждению астероидов (IAWN) объявили о начале кампании по наблюдению и изучению межзвёздной кометы 3I/ATLAS, которая вызывает большой интерес учёных всего мира из-за нетипичных характеристик и возможных угроз для пл...

02:28, 29 Сен Новое исследование указывает на то, что межзвёздная комета 3I/ATLAS оказалась необычно массивной Астрономы из Гарварда и их коллеги проанализировали межзвёздную комету 3I/ATLAS, открытую в июле, и пришли к выводу, что она аномально массивна. Это третий подтверждённый межзвёздный объект после объекта Оумуамуа и кометы Борисова. Новая работа осно...

04:28, 11 Окт «АвтоВАЗу» и не снилось! Почему «Весты» и «Нивы» должны быть как Geely Atlas? Автомобилисты уверены, что отечественному автопрому стоит равняться на идущий семимильными шагами прогресс Geely – марки, которая «подтянула» позиции на вторичном рынке благодаря модели Atlas. Кроссовер Geely Atlas сегодня можно на...

13:28, 13 Авг Учёные предлагают использовать зонд NASA Juno для исследования межзвёздной кометы 3I/ATLAS В 2017 году обсерватория Pan-STARRS зафиксировала «Оумуамуа» — первый обнаруженный межзвёздный объект (МЗО). Позже, в 2019 году, был обнаружен второй МЗО — комета 2I/Борисова. А 1 июля 2025 года система ATLAS обнаружила трети...

16:28, 08 Окт ExoMars и Mars Express получили фото межзвёздной кометы 3I/ATLAS с орбиты Марса С 1 по 7 октября 2025 года орбитальные аппараты ESA — ExoMars и Mars Express — наблюдали близкий пролёт межзвёздной кометы 3I/ATLAS у Марса. Это была самая близкая точка сближения кометы с планетой — около 30 миллионов километров. ...

12:28, 23 Окт Протестировали браузер Atlas со встроенным ChatGPT и режимом агента. Ваш Chrome больше не нужен OpenAI представила собственный браузер Atlas, в котором искусственный интеллект встроен прямо в интерфейс. Приложение уже доступно для пользователей macOS, а в ближайшее время появится и на других платформах. Что в нем такого, и сможет ли Atlas выте...

12:28, 01 Окт «Корабль»-астероид 3I/ATLAS из другой звёздной системы уже 3 октября пройдёт на минимальном расстоянии от Марса Астрономы продолжают фиксировать движение межзвёздного «корабля»-астероида 3I/ATLAS (C/2025 N1), открытого в июле этого года. Это лишь третий случай наблюдения тела из другой звёздной системы. В ближайшие дни он достигнет внутренней част...

13:28, 13 Авг Межзвёздная комета 3I/ATLAS содержит большое количество воды на огромном расстоянии от Солнца – там, где её быть не должно Третий межзвёздный объект в Солнечной системе, комета 3I/ATLAS, продолжает удивлять учёных. Недавняя работа исследователей из Физического факультета Университета Оберна выявила ещё одну необычную особенность – высокое содержание воды. Практиче...