OpenAI ChatGPT Atlas brauzeri raqamli xavfsizlik ogohlantirishlarini keltirib chiqardi

• ChatGPT Atlas Browser-da Maxfiylik Xavflari
• Mutaxassislar tezkor injeksiya hujumlari haqida ogohlantirmoqda
• Kriptovalyuta foydalanuvchilari yanada ehtiyotkor bo‘lishlari kerak

OpenAI'ning ChatGPT Atlas navigatorining seshanba kuni e'lon qilingan ishga tushirilishi raqamli xavfsizlik bo‘yicha mutaxassislar orasida xavotirlarni keltirib chiqardi. Tadqiqotchilarning ta'kidlashicha, yangi mahsulotda hali ham jiddiy zaifliklar mavjud, ayniqsa tezkor injeksiya hujumlariga oid — bu muammo kompaniyaning yaqinda joriy qilgan himoya choralariga qaramay saqlanib qolmoqda.

Kriptovalyuta foydalanuvchilari ushbu turdagi zaiflikka eng ko‘p duchor bo‘ladigan guruhlardan biri sifatida ajratib ko‘rsatilgan. Sababi, ko‘rinishda ishonchli bo‘lgan sahifada yashirin bir qator yordamchi brauzerni istalmagan buyruqlarni bajarishga majbur qilishi mumkin, masalan, avtomatik to‘ldirish ma'lumotlarini, saqlangan loginlarni yoki Coinbase kabi birjalar bilan bog‘langan sessiya ma'lumotlarini nusxalash.

Bu zaiflik yordamchi sahifa mazmuniga joylashtirilgan ko‘rsatmalarni haqiqiy buyruq sifatida talqin qilganda yuzaga keladi. Shunday qilib, matnni qisqacha bayon qilishga harakat qilganda ham tizim tasodifan shaxsiy ma'lumotlarni oshkor qilishi mumkin. Bu xatti-harakat, har hafta millionlab odamlar OpenAI'ning integratsiyalashgan xizmatlaridan foydalanayotgan muhitda yuqori xavf tug‘diradi.

Atlas albatta Prompt Injection uchun zaif pic.twitter.com/N9VHjqnTVd

— P1njc70r (@p1njc70r) 21-oktyabr, 2025

Ishga tushirilganidan bir necha soat o‘tib, tadqiqotchilar clipboard hijacking, Google Docs orqali konfiguratsiyani o‘zgartirish va ko‘rinmas fishing buyruqlarini joylashtirish kabi muvaffaqiyatli ekspluatatsiyalarni namoyish qilishdi. Kompaniya hali rasmiy javob bermagan, biroq OpenAI'ning Axborot xavfsizligi bo‘yicha bosh direktori Dane Stuckey "tezkor injeksiya haligacha hal qilinmagan va rivojlanayotgan xavfsizlik muammosi" ekanligini tan oldi.

OpenAI'ning Atlas brauzeri prompt injection urinishlarini aniqlayotganga o‘xshaydi. pic.twitter.com/fwCeSDZrNU

—Ethan Wickstrom (@ethan_wickstrom) 21-oktyabr, 2025

Stuckey "Observation Mode", red-teaming va tezkor javob tizimlari kabi choralar takomillashtirilayotganini ta'kidladi, biroq raqiblar "bo‘shliqlardan foydalanish uchun katta vaqt va resurs sarflashlarini" tan oldi.

macOS uchun yuklab olish mumkin bo‘lgan Atlas, sukut bo‘yicha "Memories" funksiyasi orqali foydalanuvchi tarixini va harakatlarini yig‘adi. Ushbu ma'lumotlar ichki shaxsiylashtirish uchun ishlatilishi mumkin, biroq maxfiylik siyosati ma'lumotlar qanday saqlanishi va o‘chirilishi borasida hali ham bo‘shliqlar qoldiradi.

Uni sinab ko‘rishga qaror qilganlar uchun mutaxassislar brauzerning mustaqil harakatlar bajarishiga imkon beruvchi "agent mode"ni o‘chirib qo‘yishni tavsiya etadilar. Shuningdek, maxfiy saytlarni ko‘rishda "disconnected" rejimidan foydalanish va moliya, sog‘liq yoki korporativ emailga oid autentifikatsiyalangan sessiyalarni brauzer boshqarishiga hech qachon ruxsat bermaslik tavsiya etiladi.