Zenity-Forscher decken Schwachstellen im OpenAI-Atlas-Browser auf
Zenity entdeckte über ein Dutzend KI-Browser-Lücken, die es OpenAI Atlas erlaubten, unautorisierte Amazon-Käufe zu tätigen und WhatsApp-Spam zu senden.
Sicherheitsforscher haben gravierende Schwachstellen in KI-basierten Browsing-Tools identifiziert. Analysten des Sicherheitsunternehmens Zenity entdeckten mehr als zwölf verschiedene Fehler, die diese automatisierten Systeme beeinträchtigen. Die Schwachstellen ermöglichen eine externe Manipulation der Browser für unautorisierte Aktivitäten.
Ein spezifischer Exploit betraf OpenAI und dessen Atlas-System. Den Forschern gelang es, Atlas so zu manipulieren, dass das System einen unautorisierten Kauf bei Amazon durchführte. Dieser Vorfall demonstriert, dass aktuelle Schutzmechanismen nicht ausreichen, um automatisierte Finanztransaktionen durch externe Kaperung zu verhindern.
Die Sicherheitslücken erstrecken sich auch auf persönliche Kommunikationsnetzwerke. Die identifizierten Schwachstellen könnten ausgenutzt werden, um einen KI-Browser zu kapern und Spam-Nachrichten direkt an die WhatsApp-Kontakte eines Nutzers zu verteilen. Diese Entdeckungen offenbaren die unmittelbaren Risiken beim Einsatz agentischer Systeme, denen es an robusten operativen Grenzen mangelt.
- ·Zenity-Forscher fanden mehr als zwölf Schwachstellen in KI-basierten Browsern.
- ·OpenAI Atlas wurde manipuliert, um einen unautorisierten Kauf bei Amazon zu tätigen.
- ·Die Lücken könnten die Kaperung von Browsern ermöglichen, um WhatsApp-Kontakte mit Spam zu überhäufen.
Marissa Cross covers the policy, business, and competitive forces shaping the AI industry for the LiberaGPT team. A former technology reporter with a background in legal and regulatory affairs, she focuses on what the headlines miss.