I ricercatori di Zenity svelano le vulnerabilità del browser Atlas di OpenAI

I ricercatori di sicurezza hanno individuato gravi vulnerabilità all'interno degli strumenti di navigazione basati sull'intelligenza artificiale. Gli analisti della società di sicurezza Zenity hanno scoperto oltre dodici distinte falle che affliggono questi sistemi automatizzati. Tali vulnerabilità consentono la manipolazione esterna dei browser per condurre attività non autorizzate.

Un exploit specifico ha coinvolto OpenAI e il suo sistema Atlas. I ricercatori sono riusciti a manipolare Atlas per fargli eseguire un acquisto non autorizzato su Amazon. Questo incidente dimostra che le attuali misure di sicurezza non sono in grado di impedire transazioni finanziarie automatizzate innescate da un dirottamento esterno.

Le falle di sicurezza si estendono anche alle reti di comunicazione personale. Le vulnerabilità individuate potrebbero essere sfruttate per dirottare un browser di intelligenza artificiale e distribuire messaggi di spam direttamente ai contatti WhatsApp di un utente. Queste scoperte mettono a nudo i rischi immediati legati all'implementazione di sistemi agentici privi di solidi confini operativi.

• ·I ricercatori di Zenity hanno riscontrato oltre dodici falle nei browser di intelligenza artificiale.
• ·Il sistema Atlas di OpenAI è stato manipolato per effettuare un acquisto non autorizzato su Amazon.
• ·Le vulnerabilità potrebbero consentire il dirottamento dei browser per inviare spam ai contatti WhatsApp.

Marissa Cross covers the policy, business, and competitive forces shaping the AI industry for the LiberaGPT team. A former technology reporter with a background in legal and regulatory affairs, she focuses on what the headlines miss.