ChatGPT Atlas 브라우저는 이미 첫 번째 보안 결함에 직면해 있습니다.

OpenAI는 Chromium 기반 웹 브라우저에 챗봇 인터페이스를 통합하는 새로운 애플리케이션인 ChatGPT Atlas 브라우저를 출시했습니다. 이번 출시로 인해 보안 전문가들은 온라인 개인 정보 보호 및 데이터 보호에 대해 새로운 우려를 표명했습니다. 브라우저의 디자인은 대화형 AI를 통해 인터넷 탐색을 재정의하기 위한 것이지만, 데이터 수집 방식과 보안 아키텍처는 면밀히 조사되고 있습니다. 브라우저의 핵심 기능은 OpenAI가 표준 웹 기록의 향상된 버전으로 설명하는 “Memories”입니다. 이 기능은 기본적으로 활성화되어 있으며 AI 성능을 향상시키기 위해 데이터를 수집하도록 설계되었습니다. “추억”은 사용자가 방문하는 웹사이트, 사용자가 보는 문서, 사용자의 상호 작용 및 선호도에 대한 상황별 정보를 저장합니다. 명시된 목표는 사용자가 정확한 URL이나 키워드를 기억할 필요 없이 대화식 언어를 사용하여 정보를 찾을 수 있도록 하는 것입니다. 브라우저의 개인 정보 보호 및 데이터 제어는 OpenAI가 설치 시 사용자 습관에 대한 자세한 정보를 직접 저장한다는 것을 나타냅니다. OpenAI는 브라우저가 특정 민감한 데이터를 메모리에서 제외하도록 설계되었다고 말합니다. 회사는 정부 ID, 주민등록번호, 은행 계좌 정보를 포함한 개인 식별 정보를 저장하지 않을 것이라고 명시하고 있습니다. 제외되는 기타 데이터 유형으로는 온라인 자격 증명, 계정 복구 정보, 주소, 의료 기록 및 재무 세부 정보가 있습니다. 브라우저에는 “특정 민감한 웹사이트(예: 성인 사이트)”의 요약을 저장하지 않도록 하는 필터도 있습니다. 추가 제어를 위해 사용자는 주소 표시줄에 있는 “페이지 표시” 버튼을 사용하여 특정 페이지가 저장되지 않도록 수동으로 차단할 수 있습니다. ChatGPT Atlas에는 사용자를 대신하여 웹을 탐색하고 작업을 수행할 수 있는 AI 에이전트가 포함되어 있습니다. 이 기능은 다른 AI 기반 브라우저에서는 실패 지점이었습니다. 올해 초 Perplexity의 Comet 브라우저는 간단한 프롬프트 주입 공격을 통해 손상되었습니다. 보안 연구원들은 웹사이트의 숨겨진 텍스트가 에이전트를 하이재킹하여 사용자의 로그인 자격 증명을 공개하고 인증 코드를 공유할 수 있음을 보여주었습니다. 보안 연구원인 Simon Willison은 Atlas에 대한 유사한 공격 가능성에 대해 경고했습니다. Willison은 블로그 게시물에서 “Atlas가 즉각적인 주입 공격을 피하기 위해 취하는 단계에 대한 자세한 설명을 보고 싶습니다. 현재 주 방어팀은 사용자가 에이전트 모드가 무엇을 하고 있는지 항상 주의 깊게 관찰하기를 기대하고 있는 것 같습니다!”라고 썼습니다. 그는 또한 브라우저 에이전트와 관련된 보안 및 개인 정보 보호 위험이 “극복할 수 없을 정도로 높다”고 특징지었습니다. 브라우저 출시 후 24시간도 채 지나지 않아 보안 취약점이 공개적으로 드러났습니다. 온라인 핸들 @elder_plinius를 가진 해커는 Atlas Agent가 “클립보드 삽입” 공격에 취약하다는 사실을 보여주었습니다. 시연에서는 에이전트를 조작하여 악성 링크를 복사하는 방법을 보여주었습니다. 나중에 이 링크를 붙여넣는 사용자는 자격 증명을 도용하도록 설계된 피싱 사이트로 연결될 수 있습니다. 에이트슬립은 논평 요청에 즉각 응하지 않았다. 출시 직후 보안 결함이 발견되면서 전문가들은 AI 브라우저에 잠재적으로 더 큰 “협곡 크기”의 개인 정보 보호 및 보안 허점이 있을 수 있다고 경고했습니다. 개인화를 위한 브라우저의 광범위한 데이터 수집과 잠재적인 보안 약점의 조합은 심각한 위험으로 설명됩니다.

Source: ChatGPT Atlas 브라우저는 이미 첫 번째 보안 결함에 직면해 있습니다.