Trình duyệt ChatGPT Atlas của OpenAI gây ra cảnh báo an ninh số hóa
- Rủi ro về quyền riêng tư trong ChatGPT Atlas Browser
- Các chuyên gia cảnh báo về các cuộc tấn công injection nhanh
- Người dùng tiền mã hóa nên đặc biệt cẩn trọng
Việc ra mắt trình duyệt ChatGPT Atlas của OpenAI, được công bố vào thứ Ba, đã làm dấy lên lo ngại trong giới chuyên gia an ninh số. Theo các nhà nghiên cứu, sản phẩm mới này vẫn tồn tại những lỗ hổng nghiêm trọng, đặc biệt liên quan đến các cuộc tấn công injection nhanh—một vấn đề vẫn tiếp diễn ngay cả khi công ty đã triển khai các biện pháp phòng thủ gần đây.
Người dùng tiền mã hóa được nhấn mạnh là một trong những nhóm dễ bị ảnh hưởng nhất bởi loại lỗ hổng này. Nguyên nhân là chỉ cần một dòng mã ẩn trên một trang web tưởng chừng hợp pháp cũng có thể đánh lừa trợ lý trình duyệt thực thi các lệnh không mong muốn, như sao chép dữ liệu tự động điền, thông tin đăng nhập đã lưu hoặc thông tin phiên liên kết với các sàn giao dịch như Coinbase.
Lỗ hổng xảy ra khi trợ lý diễn giải các chỉ dẫn được nhúng trong nội dung trang như các lệnh hợp lệ. Do đó, chỉ cần cố gắng tóm tắt một đoạn văn bản, hệ thống có thể vô tình tiết lộ thông tin cá nhân. Hành vi này tạo ra rủi ro lớn trong môi trường mà hàng triệu người đã sử dụng các dịch vụ tích hợp của OpenAI mỗi tuần.
Atlas chắc chắn dễ bị tấn công Prompt Injection pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) October 21, 2025
Chỉ trong vài giờ sau khi ra mắt, các nhà nghiên cứu đã trình diễn thành công các khai thác bao gồm chiếm quyền clipboard, thao túng cấu hình thông qua Google Docs và chèn các lệnh phishing vô hình. Công ty vẫn chưa đưa ra phản hồi chính thức, nhưng Giám đốc An ninh Thông tin của OpenAI, Dane Stuckey, thừa nhận rằng "injection nhanh vẫn là một vấn đề an ninh chưa được giải quyết và đang tiếp tục phát triển."
Trình duyệt Atlas của OpenAI dường như phát hiện các nỗ lực prompt injection. pic.twitter.com/fwCeSDZrNU
—Ethan Wickstrom (@ethan_wickstrom) October 21, 2025
Stuckey nhấn mạnh rằng các biện pháp như "Observation Mode", red-teaming và hệ thống phản ứng nhanh đang được cải thiện, nhưng cũng thừa nhận rằng các đối thủ "sẽ dành nhiều thời gian và nguồn lực" để khai thác các lỗ hổng.
Atlas, hiện có thể tải về trên macOS, mặc định thu thập lịch sử và hành động của người dùng thông qua tính năng "Memories". Dữ liệu này có thể được sử dụng nội bộ để cá nhân hóa, mặc dù chính sách quyền riêng tư vẫn còn nhiều khoảng trống về cách lưu trữ và xóa thông tin.
Đối với những ai quyết định thử nghiệm, các chuyên gia khuyến nghị nên tắt "agent mode", chế độ cho phép trình duyệt thực hiện các hành động tự động. Họ cũng đề xuất sử dụng chế độ "disconnected" khi truy cập các trang web nhạy cảm và không bao giờ cho phép trình duyệt quản lý các phiên đăng nhập liên quan đến tài chính, sức khỏe hoặc email doanh nghiệp.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Sau khi công bố kết quả kinh doanh, cổ phiếu tăng vọt 50%! Citi cược vào “AI + quảng cáo kỹ thuật số” đầu tàu AppLovin (APP.US) chưa dừng đà tăng, mục tiêu 500 đô la hướng đến không gian thương mại điện tử mới
Khi cổ phiếu công nghệ bị bán tháo, AppLovin đã thể hiện xu hướng riêng nhờ vào lợi nhuận thực tế. Vào ngày 5 tháng 11, chỉ số Nasdaq 100 giảm 6,36%, chỉ số Philadelphia Semiconductor giảm mạnh 12,25%, nhưng sau báo cáo tài chính, AppLovin tăng ngược lại 31,04%. Trong hai phiên giao dịch tiếp theo, giá tiếp tục tăng, tính đến ngày 9 tháng 11 đóng cửa ở mức 410 USD, tăng khoảng 50,9% so với trước khi công bố báo cáo tài chính.
Niềm tin bằng 0! Goldman Sachs giải thích vị thế của quỹ phòng hộ: 'Thanh lý đầu hàng', thua lỗ lớn nhất kể từ đại dịch
Dữ liệu môi giới hàng hóa của Goldman Sachs cho thấy tỷ lệ đòn bẩy ròng của các quỹ phòng hộ đã giảm mạnh xuống mức 0% trong năm năm qua vào tuần trước, quy mô giảm đòn bẩy lớn nhất kể từ tháng 3 năm 2020 khi đại dịch bùng phát, tỷ lệ dài-ngắn chạm mức thấp nhất trong năm năm. Cổ phiếu công nghệ bị bán ròng hơn 30 tỷ USD, vượt xa quy mô biến động vào tháng 7. Chiến lược định lượng CTA sẽ tiếp tục bán ra trong tuần tới, bất kể thị trường tăng hay giảm, áp lực bán lớn nhất có thể lên tới 48,7 tỷ USD. Hiện giờ chỉ có các quỹ tương hỗ và doanh nghiệp mua lại cổ phiếu mới đang mua vào ngược chiều, thị trường vẫn cần chờ cho áp lực bán định lượng được giải phóng hoàn toàn để thực sự chạm đáy.
Sau khi cổ phiếu AI sụt giảm mạnh nên mua gì? Oppenheimer: Theo dõi sát "làn sóng chốt lời", ưu tiên lựa chọn Microsoft, Oracle và SAP
Khảo sát của Oppenheimer đối với 449 nhà mua sắm IT cho thấy các sản phẩm phần mềm ứng dụng AI do AI Agent dẫn đầu vẫn đang cố gắng giành được ngân sách lớn hơn từ các doanh nghiệp, nhưng khách hàng bắt đầu chú trọng hơn đến xác thực lợi tức đầu tư, tốc độ mở rộng chi tiêu có thể chậm lại vào năm 2027, và toàn ngành phần mềm không nhất thiết sẽ chứng kiến sự tăng trưởng đồng loạt. Microsoft, Oracle và SAP vì vậy được nhóm phân tích Oppenheimer liệt kê là những người thắng tiềm năng quan trọng.
Giá tiền điện tử
Thêm
