{"id":101764,"date":"2025-10-25T00:02:57","date_gmt":"2025-10-25T00:02:57","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=101764"},"modified":"2025-10-25T00:02:57","modified_gmt":"2025-10-25T00:02:57","slug":"descubren-una-peligrosa-vulnerabilidad-en-chatgpt-atlas","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=101764","title":{"rendered":"Descubren una peligrosa vulnerabilidad en ChatGPT Atlas"},"content":{"rendered":"
\n

Esta semana, OpenAI lanz\u00f3 ChatGPT Atlas<\/strong>, su navegador web con inteligencia artificial<\/a> integrada para competir con Google Chrome, Safari o Comet (Perplexity). El software incluye varias caracter\u00edsticas muy interesantes, pero tambi\u00e9n tiene una vulnerabilidad cr\u00edtica que puede poner en peligro a sus usuarios.<\/p>\n

Un hacker descubri\u00f3<\/a> que ChatGPT Atlas es vulnerable a un tipo de ataque conocido como \u00abclipboard injection<\/em>\u00ab, o inyecci\u00f3n de portapapeles<\/strong>. Esto lleva a que comandos o enlaces a sitios web maliciosos se copien en el portapapeles del ordenador sin que los usuarios se percaten de ello.<\/p>\n

Desde ya que esto supone un enorme riesgo para el p\u00fablico. Espec\u00edficamente, para quienes usen la caracter\u00edstica m\u00e1s novedosa de ChatGPT Atlas: el modo agente<\/strong>. Tengamos en cuenta que dicha modalidad permite que la IA se encargue de navegar sitios web y concrete acciones de manera aut\u00f3noma. Por ende, podr\u00eda copiar contenido malicioso al portapapeles<\/strong> sin que nadie se d\u00e9 cuenta de ello hasta que ya es demasiado tarde.<\/p>\n

El experto que descubri\u00f3 la vulnerabilidad remarc\u00f3 que Atlas tiene las salvaguardas t\u00edpicas de ChatGPT que impiden los ataques a trav\u00e9s de inyecciones de prompts. Sin embargo, con las inyecciones de portapapeles es diferente. En un v\u00eddeo compartido en X (Twitter) se observa que al darle instrucciones al modo agente de que navegue de forma aut\u00f3noma por una web con botones infectados, autom\u00e1ticamente copia el contenido malicioso sin problemas.<\/p>\n

\n
\n
\n
\n

\ud83d\udea8 JAILBREAK ALERT \ud83d\udea8<\/p>\n

OPENAI: PWNED \ud83d\ude0e
ATLAS-BROWSER: LIBERATED \ud83d\ude4c<\/p>\n

WOW! There’s a new AI browser on the block! Has some hefty guardrails in play, but the browser surface area is vast \ud83c\udf0a<\/p>\n

First, I started with a good ol’ LSD jailbreak, which was cool to see that the GPT-5 prompt\u2026 pic.twitter.com\/wD3sI26XJx<\/a><\/p>\n

\u2014 Pliny the Liberator \ud83d\udc09\udb40\udd6b\udb40\udd3c\udb40\udd3f\udb40\udd46\udb40\udd35\udb40\udd10\udb40\udd40\udb40\udd3c\udb40\udd39\udb40\udd3e\udb40\udd49\udb40\udd6d (@elder_plinius) October 22, 2025<\/a><\/p><\/blockquote>\n<\/div>\n<\/div>\n<\/figure>\n

Esto se debe a que el agente de ChatGPT Atlas solamente ve la orden \u00abcopiar al portapapeles\u00bb<\/strong> en el c\u00f3digo del sitio, no lo que contienen los botones en s\u00ed. As\u00ed, por ejemplo, si el navegador copia un link falso que simula ser la p\u00e1gina de inicio de sesi\u00f3n de Google y el usuario lo pega en otra pesta\u00f1a e ingresa direcci\u00f3n de e-mail y contrase\u00f1a, esas credenciales podr\u00edan acabar en manos indeseadas.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n