
کشف یک آسیبپذیری خطرناک در مرورگر هوش مصنوعی اوپنایآی
مرورگر جدید اوپنایآی با نام «Atlas» که به تازگی معرفی شده و نسخه پریمیوم آن دارای «حالت عامل» است، در روزهای اخیر با گزارشهایی نگرانکننده مبنی بر وجود برخی آسیبپذیریهای امنیتی مواجه شده است. این مرورگر میتواند بهصورت خودکار وظایفی مانند رزرو پرواز یا خرید آنلاین را انجام دهد، اما همین قابلیت آن را در برابر حملات تزریق پرامپت آسیبپذیر کرده است.
طبق اعلام شرکت امنیتی «NeuralTrust»، نقصی تازه در قسمت «Omnibox» مرورگر کشف شده که به هکرها اجازه میدهد با ساخت «URL»های دستکاریشده، مرورگر را وادار به اجرای دستورات خطرناک کنند. این نوع حمله برخلاف موارد قبلی که از وبسایتها برای تزریق دستور استفاده میکردند، تنها با کپیکردن یک آدرس آلوده در نوار جستوجو فعال میشود. مرورگر در این حالت متن «URL» را بهجای آدرس وب، بهعنوان دستور کاربر تفسیر میکند و آن را بدون کنترل ایمنی اجرا مینماید.
دیدگاه شما