مرورگر تازهی Atlas که توسط تیم ChatGPT (OpenAI) معرفی شده بود، با یک باگ امنیتی خطرناک روبهرو شده است. پژوهشگران این نقص را Clipboard Injection نامیدهاند.
با این باگ، وبسایتهای مخرب میتوانند هنگام کپی کردن داده، محتوای کلیپبورد کاربر را تغییر دهند؛ برای مثال، بهجای لینک سالم، یک لینک فیشینگ یا دستور خطرناک جایگزین کنند — بدون آنکه کاربر متوجه شود!
با این حال، OpenAI اعلام کرده که Atlas هنوز توانایی اجرای کد یا نصب افزونه را ندارد و در هنگام دسترسی به سایتهای حساس مانند بانکها، بهصورت خودکار متوقف میشود.
نکته ایمنی:
اگر از نسخهی آزمایشی Atlas استفاده میکنید، تا رفع کامل این باگ، از کپیکردن دادههای حساس (مثل آدرس کیف پول یا رمز عبور) خودداری کنید.