OpenAI ChatGPT Atlas brauzeri raqamli xavfsizlik ogohlantirishlarini keltirib chiqardi
- ChatGPT Atlas Browser-da Maxfiylik Xavflari
- Mutaxassislar tezkor injeksiya hujumlari haqida ogohlantirmoqda
- Kriptovalyuta foydalanuvchilari yanada ehtiyotkor bo‘lishlari kerak
OpenAI'ning ChatGPT Atlas navigatorining seshanba kuni e'lon qilingan ishga tushirilishi raqamli xavfsizlik bo‘yicha mutaxassislar orasida xavotirlarni keltirib chiqardi. Tadqiqotchilarning ta'kidlashicha, yangi mahsulotda hali ham jiddiy zaifliklar mavjud, ayniqsa tezkor injeksiya hujumlariga oid — bu muammo kompaniyaning yaqinda joriy qilgan himoya choralariga qaramay saqlanib qolmoqda.
Kriptovalyuta foydalanuvchilari ushbu turdagi zaiflikka eng ko‘p duchor bo‘ladigan guruhlardan biri sifatida ajratib ko‘rsatilgan. Sababi, ko‘rinishda ishonchli bo‘lgan sahifada yashirin bir qator yordamchi brauzerni istalmagan buyruqlarni bajarishga majbur qilishi mumkin, masalan, avtomatik to‘ldirish ma'lumotlarini, saqlangan loginlarni yoki Coinbase kabi birjalar bilan bog‘langan sessiya ma'lumotlarini nusxalash.
Bu zaiflik yordamchi sahifa mazmuniga joylashtirilgan ko‘rsatmalarni haqiqiy buyruq sifatida talqin qilganda yuzaga keladi. Shunday qilib, matnni qisqacha bayon qilishga harakat qilganda ham tizim tasodifan shaxsiy ma'lumotlarni oshkor qilishi mumkin. Bu xatti-harakat, har hafta millionlab odamlar OpenAI'ning integratsiyalashgan xizmatlaridan foydalanayotgan muhitda yuqori xavf tug‘diradi.
Atlas albatta Prompt Injection uchun zaif pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) 21-oktyabr, 2025
Ishga tushirilganidan bir necha soat o‘tib, tadqiqotchilar clipboard hijacking, Google Docs orqali konfiguratsiyani o‘zgartirish va ko‘rinmas fishing buyruqlarini joylashtirish kabi muvaffaqiyatli ekspluatatsiyalarni namoyish qilishdi. Kompaniya hali rasmiy javob bermagan, biroq OpenAI'ning Axborot xavfsizligi bo‘yicha bosh direktori Dane Stuckey "tezkor injeksiya haligacha hal qilinmagan va rivojlanayotgan xavfsizlik muammosi" ekanligini tan oldi.
OpenAI'ning Atlas brauzeri prompt injection urinishlarini aniqlayotganga o‘xshaydi. pic.twitter.com/fwCeSDZrNU
—Ethan Wickstrom (@ethan_wickstrom) 21-oktyabr, 2025
Stuckey "Observation Mode", red-teaming va tezkor javob tizimlari kabi choralar takomillashtirilayotganini ta'kidladi, biroq raqiblar "bo‘shliqlardan foydalanish uchun katta vaqt va resurs sarflashlarini" tan oldi.
macOS uchun yuklab olish mumkin bo‘lgan Atlas, sukut bo‘yicha "Memories" funksiyasi orqali foydalanuvchi tarixini va harakatlarini yig‘adi. Ushbu ma'lumotlar ichki shaxsiylashtirish uchun ishlatilishi mumkin, biroq maxfiylik siyosati ma'lumotlar qanday saqlanishi va o‘chirilishi borasida hali ham bo‘shliqlar qoldiradi.
Uni sinab ko‘rishga qaror qilganlar uchun mutaxassislar brauzerning mustaqil harakatlar bajarishiga imkon beruvchi "agent mode"ni o‘chirib qo‘yishni tavsiya etadilar. Shuningdek, maxfiy saytlarni ko‘rishda "disconnected" rejimidan foydalanish va moliya, sog‘liq yoki korporativ emailga oid autentifikatsiyalangan sessiyalarni brauzer boshqarishiga hech qachon ruxsat bermaslik tavsiya etiladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Bir kechlik AQSh fond bozori | Nasdaq yuqoriga ko‘tarilib, qayta pasaydi, uchta asosiy indeks har xil o‘zgarish ko‘rsatdi, Marvell Technology (MRVL.US) 12.7% ga tushdi
Kun oxirida, Dow Jones indeksi 213.67 punktga oshdi, o‘sish 0.41% ni tashkil etdi va 51983.98 punktga yetdi; S&P 500 indeksi 38.67 punktga kamaydi, pasayish 0.51% ni tashkil etdi va 7541.40 punktni tashkil etdi; Nasdaq Composite indeksi esa 272.68 punktga tushdi, pasayish 1.07% ni tashkil etdi va 25164.32 punktni tashkil etdi.
Meta (META.US) kamida 20 milliard dollar miqdorida xalqaro investitsiya darajasidagi obligatsiyalarni chiqarishni rejalashtirmoqda, birinchi marta Yevroobligatsiyalar bozoriga kiradi
Xabardor manbalarga ko'ra, Meta Platforms o'zining kengayib borayotgan sun'iy intellektga sarmoya kiritish rejasini qo'llab-quvvatlash uchun kamida 20 milliard AQSh dollari miqdorida transchegaraviy investitsiya darajasidagi obligatsiyalar chiqarish orqali mablag' yig'ishni ko'rib chiqmoqda.
Palantir (PLTR.US) 3-chorak daromadi yiliga 96% ga oshdi, Amerika tijorat biznesi daromadi birinchi marta hukumat biznesidan yuqori bo'ldi
Sun’iy intellekt ma’lumotlarini tahlil qiluvchi Palantir kompaniyasi dushanba kuni 2026 yil uchinchi chorak natijalarini e’lon qildi.
Kripto narxlari
Ko'proq
