Le navigateur ChatGPT Atlas d'OpenAI suscite des alertes de sécurité numérique
- Risques de confidentialité dans le navigateur ChatGPT Atlas
- Les experts mettent en garde contre des attaques par injection rapide
- Les utilisateurs de cryptomonnaies doivent faire preuve d'une vigilance accrue
Le lancement du navigateur ChatGPT Atlas d'OpenAI, annoncé mardi, a suscité des inquiétudes parmi les experts en sécurité numérique. Selon les chercheurs, le nouveau produit présente encore de graves vulnérabilités, notamment en ce qui concerne les attaques par injection rapide — un problème qui persiste malgré les récentes mesures de défense de l'entreprise.
Les utilisateurs de cryptomonnaies ont été identifiés comme l'un des groupes les plus exposés à ce type de faille. En effet, une simple ligne cachée sur une page apparemment légitime peut tromper l'assistant du navigateur et l'amener à exécuter des commandes indésirables, telles que la copie de données de saisie automatique, d'identifiants enregistrés ou d'informations de session liées à des plateformes comme Coinbase.
La faille se produit lorsque l'assistant interprète des instructions intégrées dans le contenu d'une page comme des commandes légitimes. Ainsi, en tentant simplement de résumer un texte, le système peut involontairement divulguer des informations privées. Ce comportement représente un risque élevé dans un environnement où des millions de personnes utilisent déjà chaque semaine les services intégrés d'OpenAI.
Atlas est clairement vulnérable à l'injection de prompt pic.twitter.com/N9VHjqnTVd
— P1njc70r (@p1njc70r) 21 octobre 2025
Quelques heures après la sortie, des chercheurs ont démontré des exploits réussis, incluant le détournement du presse-papiers, la manipulation de configurations via Google Docs et l'insertion de commandes de phishing invisibles. L'entreprise n'a pas encore publié de réponse officielle, mais le Chief Information Security Officer d'OpenAI, Dane Stuckey, a reconnu que « l'injection rapide reste un problème de sécurité non résolu et en constante évolution ».
Le navigateur Atlas d'OpenAI semble détecter les tentatives d'injection de prompt. pic.twitter.com/fwCeSDZrNU
— Ethan Wickstrom (@ethan_wickstrom) 21 octobre 2025
Stuckey a souligné que des mesures telles que le « mode Observation », le red-teaming et les systèmes de réponse rapide sont en cours d'amélioration, mais il a admis que les adversaires « consacreront beaucoup de temps et de ressources » pour exploiter les failles.
Atlas, disponible en téléchargement sur macOS, collecte par défaut l'historique et les actions des utilisateurs via la fonctionnalité « Memories ». Ces données peuvent être utilisées en interne pour la personnalisation, bien que la politique de confidentialité laisse encore des zones d'ombre concernant la manière dont les informations sont stockées et supprimées.
Pour ceux qui décident de l'essayer, les experts recommandent de désactiver le « mode agent », qui permet au navigateur d'effectuer des actions autonomes. Ils suggèrent également d'utiliser le mode « déconnecté » lors de l'accès à des sites sensibles et de ne jamais permettre au navigateur de gérer des sessions authentifiées liées aux finances, à la santé ou aux courriels professionnels.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Combien de demande pour CPO l’Ultra Rubin de Nvidia va-t-il générer ? Bernstein : La valeur optique par pod multipliée par cinq
Bernstein estime que l’architecture Rubin Ultra de Nvidia entraînera une forte augmentation de la demande en optique co-packagée (CPO) et en fibres optiques. Le contenu optique par Pod passera de 1 million à 5,4 millions de dollars, ce qui fera grimper la taille du marché de l’écosystème optique de Nvidia à 46,8 milliards de dollars en 2028 (soit une croissance annuelle de 91%). Bien que le secteur soit confronté à des goulots d’étranglement dans l’approvisionnement en substrats InP, les perspectives restent favorables, et l’institution réitère sa recommandation de surperformance pour Lumentum, Coherent et Ciena.
La UBS mise sur des options sur l'or au troisième trimestre et investit massivement dans les valeurs technologiques, tout en prenant position sur SK Hynix (SKHY.US).
UBS Group (UBS.US) a soumis son rapport de portefeuille du troisième trimestre (13F) couvrant la période jusqu’au 30 septembre 2026.
SpaceX (SPCX.US) tente de rendre les racks indépendants de Nvidia : développement de l’armoire Kessel pour contourner la carte de calcul L6, achat uniquement des puces
SemiAnalysis : SpaceX développe en interne des armoires Kessel, contournant les cartes L6 de Nvidia, afin d'offrir davantage de choix pour l'équipement et la fabrication de ses propres matériels.
3,7 milliards de dollars de "prépaiement pour des équipements de production d'électricité pour centres de données" abandonnés ! SoftBank, le "plus grand acheteur de turbines à gaz", qu'a-t-il vu ?
Au deuxième trimestre de l'exercice 2026, SoftBank a enregistré une perte nette de 7,1 milliards de dollars, principalement en raison d'une dépréciation de 3,7 milliards de dollars sur un acompte de 9,5 milliards de dollars versé pour sécuriser des équipements de production d'énergie destinés à des centres de données aux États-Unis — parmi lesquels environ 2,9 milliards de dollars sont irrécupérables. Le directeur financier a reconnu que SoftBank avait passé commande avant que le projet ne soit finalisé, et procède actuellement à une réévaluation complète de sa stratégie d'approvisionnement. « L'acheteur le plus agressif de turbines à gaz a ainsi vu ses dépôts annulés. »
Prix des cryptos
Plus
