El navegador web con IA OpenAI Atlas, tiene una vulnerabilidad grave que permite instalar malware en los links en los que haces clic

La inteligencia artificial nos ha ido cambiando la forma en la que vemos y hacemos las cosas. Lo que antes eran búsquedas en Internet que hacíamos navegando en decenas de sitios web ahora se pueden reducir a una única búsqueda gracias a los resúmenes por IA. No solo eso, sino que ahora OpenAI, la creadora de ChatGPT, ha lanzado Atlas, un navegador web con IA integrada. Apenas han pasado unos días desde entonces y un hacker ha descubierto ya una vulnerabilidad en el navegador OpenAI Atlas que permitiría a los delincuentes añadir links con malware en sus sitios web a través del portapapeles.

Tenemos decenas de navegadores web que podemos utilizar y todos estos son bastante similares entre sí, aunque cada uno tiene sus puntos fuertes y débiles. Por ejemplo, en términos de personalización, algo como Vivaldi o Opera GX te ofrecerá más opciones y flexibilidad que otros. Firefox por su parte se diferencia del resto por no utilizar Chromium y por tanto podrás usar extensiones exclusivas. Chrome es el más usado con diferencia y aunque ha tenido muchas quejas en el pasado por el uso de RAM, es el que domina.

Un hacker encuentra una vulnerabilidad/exploit de OpenAI Atlas donde puede pegar links maliciosos al hacer clic en botones o enlaces de las páginas web

Si bien los navegadores no han cambiado mucho, lo que más hemos notado recientemente es el uso de la IA y esos resúmenes que aparecen si buscas con Google. Antes de esto teníamos a Microsoft con Bing y la inteligencia artificial de OpenAI, pues recordemos que esta compañía invirtió miles de millones de OpenAI. Ahora vemos una evolución de OpenAI en cuanto a los navegadores web, pues ahora tiene el suyo propio y se denomina Atlas. Sobre este ya vimos algunas de sus funciones y novedades que ofrecería.

Este navegador web prometía mucho, pero Atlas ya ha sido "liberado" por Pliny the Liberator, un hacker que ha dado la noticia en X de lo aparentemente sencillo que ha sido hacer un jailbreak. En todo este proceso ha descubierto un exploit o vulnerabilidad con la función de copiar al portapapeles, pudiendo así copiar y pegar cualquier link situado en una página web.

Una forma de usar este exploit es usando links que envían a páginas falsas con phishing donde te roban la cuenta de Gmail o de PayPal

En tan solo unos minutos, el hacker demostró que podía añadir esta función oculta en todos los botones de una de sus webs personales y al hacer clic en ellos, se copiaba y pegaba en el portapapeles un link malicioso. Con hacer un Control+V para pegar la dirección del portapapeles y navegar hasta ella ya podemos darnos por infectados, pues acabábamos de acceder a un link que probablemente contiene malware que descargaremos o una web falsa con phishing.

En este último caso, se nos indicará que nuestra sesión de OpenAI, Gmail o PayPal ha expirado y nos indicará que pongamos nuestro usuario, correo y contraseña. Como se hace pasar por la página web real es probable que caigas en la trampa y una vez das tus datos, ya podrán acceder a tus cuentas.