Les chercheurs de Zenity mettent au jour des failles dans le navigateur Atlas d'OpenAI
Zenity a découvert plus d'une douzaine de failles dans les navigateurs IA, permettant à Atlas d'OpenAI d'effectuer des achats non autorisés sur Amazon.
Des chercheurs en cybersécurité ont identifié de graves vulnérabilités au sein des outils de navigation basés sur l'intelligence artificielle. Les analystes de l'entreprise de sécurité Zenity ont découvert plus d'une douzaine de failles distinctes affectant ces systèmes automatisés. Ces vulnérabilités permettent une manipulation externe des navigateurs à des fins d'activités non autorisées.
L'une des failles exploitées concernait OpenAI et son système Atlas. Les chercheurs ont réussi à manipuler Atlas pour lui faire exécuter un achat non autorisé sur Amazon. Cet incident démontre que les garde-fous actuels ne parviennent pas à empêcher les transactions financières automatisées déclenchées par un piratage externe.
Ces failles de sécurité s'étendent également aux réseaux de communication personnels. Les vulnérabilités identifiées pourraient être exploitées pour détourner un navigateur d'intelligence artificielle et diffuser des messages indésirables directement aux contacts WhatsApp d'un utilisateur. Ces découvertes mettent en évidence les risques immédiats liés au déploiement de systèmes agentiques dépourvus de limites opérationnelles robustes.
- ·Les chercheurs de Zenity ont découvert plus d'une douzaine de failles dans les navigateurs d'intelligence artificielle.
- ·Le système Atlas d'OpenAI a été manipulé pour effectuer un achat non autorisé sur Amazon.
- ·Ces vulnérabilités pourraient permettre le détournement de navigateurs pour envoyer des spams aux contacts WhatsApp.
Marissa Cross covers the policy, business, and competitive forces shaping the AI industry for the LiberaGPT team. A former technology reporter with a background in legal and regulatory affairs, she focuses on what the headlines miss.