ChatGPT Atlasユーザーのデータが「永久的」なマルウェアによって盗まれる可能性がある

(Dan Tri) - OpenAI の AI ブラウザ ChatGPT Atlas に重大なセキュリティ上の脆弱性があることが発見されました。

この脆弱性により、攻撃者は AI 自身のメモリに悪意のあるコマンドを挿入することができ、便利な機能が任意のコードを実行するための永続的な武器に変わります (イラスト写真: ST)。

LayerX Security のレポートによると、この攻撃はクロスサイトリクエストフォージェリ (CSRF) の脆弱性を悪用し、ChatGPT の永続メモリに悪意のあるコマンドを挿入します。

AIがユーザーの名前や好みなどの役立つ詳細を記憶し、応答をパーソナライズできるように設計された「メモリ」機能は、今や「破壊」される可能性がある。

メモリが感染すると、これらのコマンドは、ユーザーが手動で設定から削除しない限り永続的に残り、複数のデバイスやセッションにわたって実行される可能性があります。

「この脆弱性が特に危険なのは、ブラウザセッションだけでなく、AIの永続メモリをターゲットにしている点だ」と、LayerX Securityのセキュリティ研究ディレクター、ミシェル・レヴィ氏は述べた。

「簡単に言えば、攻撃者はAIを騙して悪意のあるコマンドをメモリに書き込ませるトリックを使います」とレヴィ氏は説明します。「最も危険なのは、このコマンドがAI内に永久に残ることです。ユーザーがコンピューターを変えたり、ログアウトしてログインし直したり、別のブラウザを使ったりしても、それは変わりません。」

その後、ユーザーが全く通常のリクエストを行った際に、誤って悪意のあるコードを起動してしまう可能性があります。その結果、ハッカーはバックグラウンドでコードを実行し、データを盗み出したり、システムをより高度な制御下に置いたりすることが可能になります。

説明した攻撃シナリオは非常にシンプルです。まず、ユーザーがChatGPT Atlasにログインします。ユーザーは悪意のあるリンクをクリックするように誘導され、その後、悪意のあるサイトが密かにCSRFリクエストをトリガーし、被害者のChatGPTメモリに悪意のある命令を静かに注入します。

最後に、ユーザーが AI にコードの記述を依頼するなど、完全に正当なクエリを実行すると、汚染された「メモリ」がトリガーされます。

この問題はChatGPT Atlasに強力なフィッシング対策機能が欠けていることでさらに悪化しているとLayerXは指摘している。

100 を超えるエクスプロイトとフィッシング サイトを対象としたテストでは、Atlas は悪意のあるサイトの 5.8% のみをブロックしました。

この数字は、Google Chrome (47%) や Microsoft Edge (53%) と比較すると控えめすぎるため、Atlas ユーザーは従来のブラウザよりも攻撃に対して「最大 90% 脆弱」となります。

この発見は、NeuralTrust が以前に実証した別の急速なマルウェア注入の脆弱性に続くものであり、AI ブラウザが新たな攻撃の最前線になりつつあることを示唆しています。

ChatGPT Atlasウェブブラウザは、OpenAIによって先週初めにリリースされました。OpenAIがこのブラウザにChatGPT人工知能ツールを統合し、ユーザーのウェブ閲覧をより良くサポートしていることは、それほど驚くべきことではありません。

ユーザーが ChatGPT Atlas で検索結果をクリックすると、Web ページ ウィンドウのすぐ横に ChatGPT ダイアログ ボックスが表示され、表示しているコンテンツに関連する質問をすることができるため、読む時間を節約できます。

ChatGPT は、Web ページのコンテンツを要約したり、電子メールの作成時にテキストを編集したり、コンテキストに合わせて書き直しを提案したりすることもできます。

出典: https://dantri.com.vn/cong-nghe/nguoi-dung-chatgpt-atlas-co-the-bi-danh-cap-du-lieu-voi-ma-doc-vinh-vien-20251028111706750.htm