Pesquisadores da Zenity afirmam ter identificado mais de uma dúzia de falhas de segurança em navegadores com inteligência artificial e usaram o Atlas, da OpenAI, para demonstrar riscos práticos. Segundo a empresa, as vulnerabilidades poderiam ser exploradas para executar ações indevidas em nome do usuário, incluindo o envio de mensagens de spam pelo WhatsApp e a realização de uma compra não autorizada na Amazon.
A demonstração indica que esse tipo de navegador, ao combinar navegação na web com capacidade de agir automaticamente em sites e serviços, pode ampliar o impacto de brechas de segurança. Na prática, um problema desse tipo não se limitaria à exposição de dados, mas poderia levar à execução de tarefas sem o consentimento direto da pessoa que está usando a ferramenta.
O caso chama atenção para os riscos de segurança em produtos de IA com funções autônomas, especialmente quando eles têm acesso a contas, formulários e fluxos de compra. Com esse nível de integração, falhas podem afetar não apenas a privacidade, mas também comunicações pessoais e transações realizadas em plataformas conectadas ao navegador.
