OpenAI telah memperkenalkan ChatGPT Atlas , pelayar yang membawa pembantunya ke setiap tab untuk mentafsir halaman, menjawab soalan dan membantu dengan tugasan tanpa meninggalkan laman web ini. Langkah ini diambil di tengah-tengah perlumbaan untuk pelayar berkuasa AI , dan walaupun ia menimbulkan keterujaan, pasaran bertindak balas dengan tenang: Saham Alphabet jatuh hampir 5% dalam sehari dan mengakhiri sesi turun 2,2% , satu tanda amaran tetapi bukan sebab untuk panik.
Bagi pengguna di Sepanyol dan seluruh Eropah, pelancaran ini menunjukkan perubahan tabiat: pelayar yang memahami konteks dan bertindak bagi pihak kami. Walaupun begitu, kos dan keselamatan akan menentukan penggunaannya. Kawalan ejen—yang mengautomasikan klik dan borang—memerlukan ChatGPT Plus ($20/bulan) "buat masa ini," dan ujian awam pertama menimbulkan keraguan tentang kegunaan dan kerentanannya terhadap serangan di dunia sebenar.
Cara ChatGPT Atlas berfungsi dan perkara yang membezakannya
OpenAI mentakrifkannya sebagai pelayar yang dibina dengan ChatGPT sebagai terasnya . Pembantu memahami apa yang ada di skrin, boleh meringkaskan artikel, menulis semula teks atau membalas tanpa meninggalkan halaman dan, apabila sesuai, memulakan tindakan kontekstual.
Atlas termasuk memori terbina dalam pilihan yang mengingati pertanyaan sebelumnya atau tapak yang dilawati untuk menyambung semula tugas (contohnya, penyiaran kerja yang dilihat pada minggu sebelumnya). Memori ini boleh diakses, diarkibkan atau dipadamkan pada bila-bila masa, menurut OpenAI.
Mod ejen yang dipanggil melaksanakan proses berbilang peringkat: ia mengumpulkan maklumat, mengisi borang atau memproses pesanan dalam talian. OpenAI menyatakan bahawa ia telah direka bentuk semula dengan mengambil kira keselamatan: ejen tidak melaksanakan kod , memasang sambungan atau mengakses fail di luar pelayar dan ia berhenti secara automatik pada halaman sensitif seperti perbankan atau e-mel.
Dalam demonstrasi, Atlas menganalisis resipi dan menyediakan troli beli-belah di Instacart . Will Ellsworth, ketua penyelidik, mencipta istilah "pengangkatan getaran" untuk menggambarkan tindakan berpandukan bahasa semula jadi ini. Walau bagaimanapun, untuk menggunakan ejen yang mengambil alih kawalan, langganan ChatGPT Plus bulanan sebanyak $20 diperlukan (menurut Sam Altman, "buat masa ini").
Berkenaan ketersediaan, Atlas sudah beroperasi pada macOS untuk semua pelan ChatGPT, dengan pelan Business, Enterprise dan Edu kini dalam versi beta. Versi Windows, iOS dan Android akan dikeluarkan kemudian. Semasa persediaan, anda boleh mengimport penanda halaman, kata laluan dan sejarah penyemakan imbas daripada pelayar semasa anda.
Sambutan awal agak bercampur-campur. Di forum seperti Reddit dan dalam ulasan awal, sesetengah pengguna menunjukkan bahawa ia tidak selalunya lebih pantas atau lebih andal daripada menggunakan chatgpt.com secara berasingan; dalam beberapa kes, pembantu tersebut juga memberi maklum balas tentang halaman yang salah . OpenAI giat mempromosikan muat turun daripada laman webnya sendiri, yang boleh meningkatkan pemasangan, walaupun menjadi pelayar utama adalah perkara yang sama sekali berbeza.
Landskap persaingan adalah ketara: Chrome menguasai kira-kira 64% pasaran desktop di AS dan 74% di seluruh dunia (StatCounter), dengan kelebihan tambahan susulan penyepaduan Gemini selepas keputusan antitrust baru-baru ini. Microsoft juga sedang berusaha untuk menggunakan Edge , manakala pelayar berkuasa AI lain (seperti Dia atau Comet) tidak mencapai 1%. Bagi ramai pengguna di Sepanyol dan Eropah, menukar pelayar memerlukan sebab yang menarik, yang pada masa ini tidak semua orang dapat melihatnya dengan jelas.
Keselamatan: Kerentanan dan Cabaran dalam Penyemak Imbas Dikuasakan AI
Penyelidik di NeuralTrust telah memperincikan teknik untuk memasukkan arahan ke dalam kotak kombo Atlas (omnibox). Serangan ini menyamarkan gesaan berniat jahat sebagai URL yang tidak berbahaya ; jika teks ini gagal disahkan URL, pelayar akan menganggapnya sebagai niat pengguna dan ejen akan melaksanakan arahan terbenam, yang boleh terdiri daripada mengalihkan ke tapak penyerang hingga melakukan tindakan lain yang tidak diingini. Pautan sedemikian boleh disembunyikan di sebalik butang "Salin pautan" dan, dalam senario yang lebih serius, termasuk arahan untuk memadam fail pada perkhidmatan yang disambungkan.
SquareX Labs juga memberi amaran tentang apa yang dipanggil Penipuan Bar Sisi AI : sambungan berniat jahat—atau laman web—yang melapisi bar sisi pembantu palsu dalam pelayar untuk mencuri data, memperdaya pengguna agar menavigasi ke halaman pancingan data atau memasang pintu belakang . Penipuan ini boleh menjejaskan Atlas dan pelayar berkuasa AI lain seperti Perplexity Comet.
Suntikan segera menimbulkan cabaran sistemik: arahan boleh disembunyikan dalam teks putih pada latar belakang putih , komen HTML atau gaya CSS. Brave telah menerangkan kes di mana gesaan dibenamkan dalam imej menggunakan teks yang hampir tidak kelihatan, yang boleh dibaca oleh ejen dengan OCR. Taktik ini bertujuan untuk memanipulasi proses membuat keputusan pembantu , mengubahnya menjadi bertentangan dengan pengguna.
OpenAI, melalui CISO Dane Stuckey , mengakui bahawa ini adalah masalah "sempadan" yang masih belum dapat diselesaikan. Syarikat itu menyatakan bahawa ia telah melaksanakan red teaming , melatih model untuk mengabaikan arahan berniat jahat, dan menambah pagar dan langkah pengesanan tambahan. Walaupun begitu, ia mengakui bahawa penyerang akan terus cuba memintas ejen dengan kaedah baharu.
eSecurity Planet dan LayerX menerangkan vektor serangan lain: serangan CSRF yang mampu mengubah suai "memori" ChatGPT apabila pengguna disahkan. Mengklik pada pautan yang telah disediakan boleh menyuntik arahan berterusan yang kekal merentasi sesi, pelayar dan peranti. Selepas interaksi berikutnya, pembantu akan mematuhi memori yang rosak ini , dengan risiko bermula daripada kebocoran data hingga pelaksanaan kod. Dalam ujian pancingan data perbandingan, mereka menunjukkan bahawa Atlas menyekat kira-kira 5,8% percubaan, berbanding 47% untuk Chrome dan 53% untuk Edge (103 kes, dengan 97 serangan melepasi penapis).
Bagi pembangun yang mengamalkan " pengekodan getaran ," ancaman ini amat berbahaya: memori yang disuntik boleh mengubah skrip yang dijana oleh ahli sihir secara halus, menambah panggilan jauh yang tersamar. Dalam persekitaran korporat Eropah, ini memerlukan kawalan yang lebih ketat ke atas projek yang menggabungkan navigasi dan penjanaan kod.
- Kemas kini dan asingkan penyemak imbasPersekitaran terurus, kotak pasir dan sambungan anti-pancingan data; elakkan menggunakan pelayar berkuasa AI untuk kerja sensitif tanpa kawalan yang diperkukuh.
- Kawalan sesi yang ketat: tanya pengesahan semula dan kosongkan kuki secara berkala untuk mengurangkan akses berterusan.
- EDR pada titik akhir: mengesan sambungan anomali atau kod yang dimasukkan secara senyap-senyap ke dalam alat pembangunan.
- Latihan dan amanah sifar: mengurangkan pergerakan sisikeistimewaan dan kesedaran yang minimum terhadap kejuruteraan sosial.
Di samping risiko-risiko tersebut, landskap persaingan sedang berubah: Google mungkin akan memperkukuh Chrome dengan Gemini , dan Microsoft melakukan perkara yang sama dengan Edge, gabungan yang menjadikan kemasukan Atlas ke pasaran satu maraton, bukan satu larian pecut . Kekurangan platformnya sendiri untuk mengukuhkan pengguna dan potensi genangan penggunaan mudah alih ChatGPT menambah lagi ketidakpastian kepada pertumbuhannya.
Atlas muncul dengan cadangan yang bercita-cita tinggi—sebuah pembantu yang berada dalam pelayar —tetapi ia perlu mendapatkan tempatnya dalam pasukan Sepanyol dan Eropah dengan menunjukkan nilai sebenar berbanding Chrome atau Safari dan menawarkan perlindungan yang lebih besar terhadap suntikan dan pancingan data . Buat masa ini, adalah lebih baik untuk mencubanya dengan teliti, hadkan kebenaran dan tentukan sama ada pengalaman penyemakan imbasnya menawarkan cukup untuk mewajarkan perubahan tabiat anda.
