Course au développement de navigateurs IA

Face à l'essor des navigateurs IA, les experts mettent en garde contre le risque de fuite d'informations lorsque le code d'attaque s'active automatiquement dès que les utilisateurs accèdent normalement au site.

OpenAI vient de lancer Atlas, son premier navigateur web. Directement intégré à ChatGPT, Atlas permet aux utilisateurs d'interagir avec l'intelligence artificielle (IA) directement dans l'interface du navigateur web : synthèse de contenu, comparaison de données, recherche rapide et analyse approfondie d'informations.

Assistant personnel de l'utilisateur

Google a déjà lancé une fonctionnalité de recherche IA dans Chrome, tandis que Microsoft a intégré Copilot à Edge. Des start-up comme Perplexity avec le navigateur Comet ou The Browser Company avec Dia s'empressent également de développer des fonctionnalités similaires. Le point commun de la nouvelle génération de navigateurs est de faire de l'IA un assistant intelligent pour les internautes, plutôt qu'un simple outil de recherche d'informations.

Selon les experts, Atlas contribue non seulement à étendre l'écosystème ChatGPT, qui compte déjà plus de 800 millions d'utilisateurs par semaine, mais marque également une étape importante pour OpenAI, qui entre officiellement dans le domaine de la recherche et de la navigation intelligentes, domaine où Google domine depuis deux décennies. Cependant, il reste à déterminer si ChatGPT Atlas pourra concurrencer Google Chrome, un navigateur qui compte plus de 3 milliards d'utilisateurs dans le monde.

Du côté des utilisateurs, l’apparition de navigateurs intégrés à l’IA attire beaucoup d’attention, notamment de la part des employés de bureau, des chercheurs et des créateurs de contenu.

M. Nguyen Van Tuan, employé de bureau à Hô-Chi-Minh-Ville, a déclaré avoir utilisé Atlas pour rechercher des produits de consommation et constaté une nette différence par rapport à la méthode de recherche traditionnelle. Lorsqu'il a recherché les « meilleurs téléphones dans la fourchette de prix de 7 à 10 millions d'euros qui valent la peine d'être achetés aujourd'hui », Atlas a non seulement répertorié des modèles tels que le Galaxy A35, le Redmi Note 13 Pro ou l'iPhone SE, mais a également fourni des avis d'utilisateurs, des comparaisons de performances, des informations sur l'appareil photo, la batterie, etc., ainsi qu'une analyse des points forts et des points faibles. « Atlas propose également des prix raisonnables par région, permettant de choisir entre un achat en plusieurs fois ou d'attendre des réductions supplémentaires. Tout est résumé dans une seule fenêtre, inutile d'ouvrir des dizaines d'onglets pour comparer », a commenté M. Tuan.

Cependant, de nombreux utilisateurs constatent que ChatGPT Atlas présente encore certaines limitations telles qu'une vitesse de chargement de page lente lors de l'ouverture de nombreux onglets, un petit magasin d'extensions et aucune prise en charge multiplateforme comme Chrome.

OpenAI a officiellement lancé le navigateur IA ChatGPT Atlas le 21 octobre, créant une fièvre parmi les employés de bureau et les créateurs de contenu numérique.

Risque de fuite de données

M. Tran Bao Dinh, directeur général de TitKul Joint Stock Company, a déclaré que l'émergence des navigateurs IA transforme la façon dont les utilisateurs recherchent des informations. Ils passent ainsi de la recherche autonome à une interaction directe avec l'IA pour obtenir des suggestions de contenu rapides et plus personnalisées. Cependant, cette commodité engendre des risques de sécurité, car l'IA accède de plus en plus aux données personnelles des utilisateurs. Il est donc recommandé aux utilisateurs d'être prudents lorsqu'ils recherchent des informations via des navigateurs IA, car ce type de navigateur gagne en popularité.

Selon les experts, pour fonctionner correctement, les navigateurs IA nécessitent souvent un accès approfondi aux e-mails, contacts, calendriers et données personnelles des utilisateurs – des informations qui peuvent être exploitées en cas de cyberattaque. Plus dangereux encore, ce type d'attaque par malware se dissimule dans les sites web en insérant des commandes malveillantes pour inciter l'IA à effectuer des actions non autorisées. Lorsqu'ils sont exploités, les outils d'IA peuvent divulguer accidentellement des données, accéder illégalement à des comptes ou effectuer des transactions et des publications à l'insu de l'utilisateur.

Adrian Hia, directeur général Asie- Pacifique (APAC) de Kaspersky, a déclaré qu'au cours du seul premier semestre 2025, le Vietnam a enregistré environ 300 000 cyberattaques, soit l'équivalent de 1 600 fuites de données par jour. La raison réside dans la tendance à partager trop d'informations et le manque de compréhension des utilisateurs. « Plus nous fournissons de données à l'IA, mieux le système nous comprend et plus il est facile d'exploiter les informations si elles tombent entre de mauvaises mains », a averti M. Hia.

M. Hia a cité un ami qui utilisait une plateforme d'IA pour synthétiser des rapports financiers internes. Peu après, on a découvert que le système avait stocké une copie des données sur un serveur étranger, et une partie du contenu est apparue publiquement en ligne. Dans un autre cas, selon M. Hia, un passager s'est vu refuser l'embarquement après le vol de son billet parce qu'il avait partagé une image sur une application d'IA ouverte.

Selon une étude de Brave, entreprise technologique américaine spécialisée dans les navigateurs sécurisés, le risque de fuite d'informations est un problème courant avec les navigateurs IA. Par exemple, peu après le lancement d'Atlas, les chercheurs ont découvert une vulnérabilité d'« injection dans le presse-papiers », permettant à des sites web malveillants d'insérer automatiquement des données dans le presse-papiers. Lorsque les utilisateurs collent ce contenu dans un formulaire ou une barre d'adresse, ils peuvent être redirigés vers un site d'hameçonnage ou saisir automatiquement des données manipulées.

Ce qui est inquiétant, c'est que ce code d'attaque n'est pas un logiciel malveillant préinstallé, mais plutôt un code JavaScript caché qui s'active lorsque l'utilisateur effectue des opérations normales. De nombreux logiciels malveillants sont même dissimulés dans des images ou des vidéos contenant des données cachées, ce qui les rend plus difficiles à détecter par les systèmes d'IA.

Les experts recommandent aux utilisateurs de ne pas se précipiter pour accorder à l'IA un accès complet, notamment aux comptes bancaires, aux dossiers médicaux ou aux documents internes. Utilisez des mots de passe distincts pour chaque service, activez l'authentification à deux facteurs et limitez le partage de photos, de billets d'avion, de passeports et d'informations familiales via les réseaux sociaux ou les plateformes d'IA ouvertes.

Source : https://nld.com.vn/chay-dua-phat-trien-trinh-duyet-ai-196251028210443257.htm