OpenAI ChatGPT Atlas brauzeri raqamli xavfsizlik ogohlantirishlarini keltirib chiqardi
- ChatGPT Atlas Browser-da Maxfiylik Xavflari
- Mutaxassislar tezkor injeksiya hujumlari haqida ogohlantirmoqda
- Kriptovalyuta foydalanuvchilari yanada ehtiyotkor bo‘lishlari kerak
OpenAI'ning ChatGPT Atlas navigatorining seshanba kuni e'lon qilingan ishga tushirilishi raqamli xavfsizlik bo‘yicha mutaxassislar orasida xavotirlarni keltirib chiqardi. Tadqiqotchilarning ta'kidlashicha, yangi mahsulotda hali ham jiddiy zaifliklar mavjud, ayniqsa tezkor injeksiya hujumlariga oid — bu muammo kompaniyaning yaqinda joriy qilgan himoya choralariga qaramay saqlanib qolmoqda.
Kriptovalyuta foydalanuvchilari ushbu turdagi zaiflikka eng ko‘p duchor bo‘ladigan guruhlardan biri sifatida ajratib ko‘rsatilgan. Sababi, ko‘rinishda ishonchli bo‘lgan sahifada yashirin bir qator yordamchi brauzerni istalmagan buyruqlarni bajarishga majbur qilishi mumkin, masalan, avtomatik to‘ldirish ma'lumotlarini, saqlangan loginlarni yoki Coinbase kabi birjalar bilan bog‘langan sessiya ma'lumotlarini nusxalash.
Bu zaiflik yordamchi sahifa mazmuniga joylashtirilgan ko‘rsatmalarni haqiqiy buyruq sifatida talqin qilganda yuzaga keladi. Shunday qilib, matnni qisqacha bayon qilishga harakat qilganda ham tizim tasodifan shaxsiy ma'lumotlarni oshkor qilishi mumkin. Bu xatti-harakat, har hafta millionlab odamlar OpenAI'ning integratsiyalashgan xizmatlaridan foydalanayotgan muhitda yuqori xavf tug‘diradi.
Atlas albatta Prompt Injection uchun zaif pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) 21-oktyabr, 2025
Ishga tushirilganidan bir necha soat o‘tib, tadqiqotchilar clipboard hijacking, Google Docs orqali konfiguratsiyani o‘zgartirish va ko‘rinmas fishing buyruqlarini joylashtirish kabi muvaffaqiyatli ekspluatatsiyalarni namoyish qilishdi. Kompaniya hali rasmiy javob bermagan, biroq OpenAI'ning Axborot xavfsizligi bo‘yicha bosh direktori Dane Stuckey "tezkor injeksiya haligacha hal qilinmagan va rivojlanayotgan xavfsizlik muammosi" ekanligini tan oldi.
OpenAI'ning Atlas brauzeri prompt injection urinishlarini aniqlayotganga o‘xshaydi. pic.twitter.com/fwCeSDZrNU
—Ethan Wickstrom (@ethan_wickstrom) 21-oktyabr, 2025
Stuckey "Observation Mode", red-teaming va tezkor javob tizimlari kabi choralar takomillashtirilayotganini ta'kidladi, biroq raqiblar "bo‘shliqlardan foydalanish uchun katta vaqt va resurs sarflashlarini" tan oldi.
macOS uchun yuklab olish mumkin bo‘lgan Atlas, sukut bo‘yicha "Memories" funksiyasi orqali foydalanuvchi tarixini va harakatlarini yig‘adi. Ushbu ma'lumotlar ichki shaxsiylashtirish uchun ishlatilishi mumkin, biroq maxfiylik siyosati ma'lumotlar qanday saqlanishi va o‘chirilishi borasida hali ham bo‘shliqlar qoldiradi.
Uni sinab ko‘rishga qaror qilganlar uchun mutaxassislar brauzerning mustaqil harakatlar bajarishiga imkon beruvchi "agent mode"ni o‘chirib qo‘yishni tavsiya etadilar. Shuningdek, maxfiy saytlarni ko‘rishda "disconnected" rejimidan foydalanish va moliya, sog‘liq yoki korporativ emailga oid autentifikatsiyalangan sessiyalarni brauzer boshqarishiga hech qachon ruxsat bermaslik tavsiya etiladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
AQSH fond bozori yangi aksiyalari tahlili | S2B2C xususiy elektron tijoratining "o‘rta yoshli biznesi": Global Home Selections (QQJ.US) o‘sish hikoyasini qanday so‘zlaydi?
Axir nima sababdan Global Jia Jing Xuan Nasdaq’ga kuchli kirish uchun ishonchga ega bo‘ldi?
Morgan Stanley "xotira o'lim farishtasi" Shawn Kim yana ogohlantirdi! Haqiqiy bomba — bu "2028 daromad jarligi", barcha xotira aksiyalari maqsad narxlari pasaytirildi
Shawn Kim xotira aksiyalari maqsad narxini to'liq pasaytirdi, SK Hynix maqsad narxi 38%ga, Samsung Electronics esa 19%ga pasaytirildi. U 2028-yilda sanoat "foyda jarligi" bilan yuzma-yuz kelishini ogohlantirdi: 2027-yil oxirida yangi ishlab chiqarish quvvatlari ishga tushadi, ma'lumot markazlari qurilishi kechiktiriladi, HBM narx ustamasi qisqaradi, NAND spot narxlari ikki hafta ichida taxminan 20%ga tushadi, to'rtta bosim omili birikadi va u ikki kompaniyaning uzoq muddatli DRAM foyda marjasini tarixiy o'rtacha darajagacha sezilarli darajada qisqartirdi.
MARA Holdings (MARA.US) Q3 telefon konferensiyasi: Boshqaruv jamoasi aytishicha, ikki dona AI/HPC ijara shartnomasi yil oxirigacha imzolanishi rejalashtirilgan, jami qarz yil ichida 37% ga kamaytirildi
Bitcoin qazib olish kompaniyasi MARA Holdings (MARA.US) 2026 yil uchinchi chorak moliyaviy hisobotini e’lon qildi. Ushbu hisobotda noyob ikki tomonlama holat ko‘rinadi: hisobdagi foyda keskin oshgan, operatsion daromad esa doimiy pasaymoqda — kompaniya "bitcoin qazib olish"dan "AI infratuzilmasi"ga o‘tishning muhim bosqichida turibdi.
Kripto narxlari
Ko'proq
