Laisser ChatGPT vaguer de page Web en page Web et accéder à vos données de connexion ne serait pas l’idée du siècle, estiment certains chercheurs en cybersécurité. D'abord car avec Atlas, OpenAI, concentre toutes les données de navigation des utilisateurs, et son navigateur pourrait par ailleurs être détourné via l’injection de prompt, une technique qui consiste à dissimuler une instruction malveillante.
Concrètement, il s’agit d’un navigateur classique (seulement accessible sur macOS pour le moment) agrémenté d’une barre latérale pour solliciter le chatbot à tout moment. Celui-ci prend en compte le contexte pour vous répondre : la page sur laquelle vous êtes, vos autres onglets ouverts. Par ailleurs, il peut aussi mémoriser votre historique (si l’utilisateur décide d’activer cette option) afin d’offrir une aide plus « personnalisée ».
L’entreprise complète ainsi son arsenal lui permettant de devenir une porte d’accès unique au Web. Car si de plus en plus d’internautes passent par ChatGPT pour faire des recherches, utiliser un navigateur reste indispensable pour toutes les autres activités en ligne. C’est aussi un excellent moyen pour la firme de capter de nouvelles données.
Mais les chercheurs en cybersécurité, eux, y voient une porte d’entrée vers de nouvelles attaques informatiques. D’autant qu’OpenAI n’est pas le seul acteur à avoir cette idée : son concurrent Perplexity a lancé lui aussi son propre navigateur dopé à l’IA en juillet, tandis que Chrome (Google) et Microsoft Edge ont intégré des fonctionnalités basées sur leurs modèles IA respectifs.
Des risques « insurmontables »
L’ingénieur britannique Simon Willison, qui tire la sonnette d’alarme sur ce sujet depuis plusieurs mois, explique sur son blog que ces navigateurs sont « profondément déroutants ». « Les risques liés à la sécurité et à la confidentialité me semblent encore insurmontables. Je ne ferai certainement pas confiance à ces produits tant qu’une équipe de chercheurs en sécurité ne les aura pas soumis à des tests très approfondis. »
Newsletter
Tech & IA
Chaque jour à 13h, l’essentiel de l’actualité tech.
