ChatGPT Atlas : le navigateur d'OpenAI déjà compromis par des failles de sécurité majeures
Moins de 24 heures après son lancement, le premier exploit était déjà publié. ChatGPT Atlas, le nouveau navigateur IA d'OpenAI, fait face à une vague de critiques concernant sa sécurité. Prompt injection, clipboard injection, mémoire corrompue : les chercheurs en cybersécurité tirent la sonnette d'alarme. OpenAI admet que certaines failles sont "non résolues dans l'état actuel de la technologie".
Dans cet article
Qu'est-ce que ChatGPT Atlas ?
Lancé le 22 octobre 2025, ChatGPT Atlas est le nouveau navigateur web d'OpenAI. Basé sur Chromium, il intègre directement un agent IA capable d'apprendre les habitudes de l'utilisateur, de parcourir le web et d'automatiser des tâches à sa place.
La promesse est séduisante : un navigateur qui commande vos courses, modifie vos documents, planifie vos tâches ou trouve des billets d'avion sans que vous ayez à lever le petit doigt. L'agent peut prendre le contrôle du navigateur et exécuter des actions en votre nom.
📱 Disponibilité : ChatGPT Atlas est actuellement disponible uniquement sur macOS. Des versions Windows, Android et iOS sont prévues dans les prochains mois.
La fonctionnalité "Mémoires"
L'un des éléments centraux d'Atlas est sa fonction "Mémoires", une version améliorée de l'historique web standard. Elle retient des informations contextuelles sur les sites visités et les documents consultés, permettant de naviguer via une interface conversationnelle en langage naturel.
Cette fonctionnalité est précisément ce qui inquiète les experts en cybersécurité : un navigateur qui collecte et mémorise tout est une cible de choix pour les attaquants.
Les failles de sécurité identifiées
Dès son lancement, ChatGPT Atlas a été examiné sous l'angle de la sécurité informatique. Plusieurs vulnérabilités critiques ont été mises en lumière par des chercheurs et des hackers éthiques.
🚨 Vulnérabilités critiques de ChatGPT Atlas
💉 Prompt Injection Critique
Des instructions malveillantes peuvent être cachées dans des pages web, emails ou autres sources pour piéger l'agent et le faire exécuter des actions non souhaitées. OpenAI admet que ce problème est "non résolu".
📋 Clipboard Injection Critique
Un site malveillant peut modifier le contenu du presse-papiers à l'insu de l'utilisateur. Des liens de phishing peuvent être injectés et collés par la victime sans méfiance.
🧠 Tainted Memories (CSRF) Critique
Une attaque permettant de corrompre durablement la mémoire de ChatGPT via un simple clic sur un lien malveillant. La compromission est persistante et se propage sur tous les appareils.
🔓 Jailbreaks multiples Élevé
Plusieurs utilisateurs ont réussi à modifier le fonctionnement du navigateur, obtenir des privilèges accrus ou tromper l'IA grâce à des techniques de jailbreak difficiles à anticiper.
Tainted Memories : la faille la plus dangereuse
Découverte par les chercheurs de LayerX, la vulnérabilité "ChatGPT Tainted Memories" est particulièrement préoccupante. Elle exploite une attaque de type Cross-Site Request Forgery (CSRF) pour corrompre la mémoire persistante de ChatGPT.
Comment ça marche ?
- Réception d'un email de phishing contenant un lien malveillant
- Un simple clic sur le lien par un utilisateur connecté à ChatGPT
- Injection silencieuse d'instructions cachées dans la mémoire de ChatGPT
- Propagation automatique sur tous les appareils où le compte est utilisé
⚠️ Danger persistant : Une fois la mémoire infectée, la compromission est durable et extrêmement difficile à détecter. Le "poison" reste actif même après avoir changé de navigateur ou d'appareil.
Selon LayerX, Atlas est 90% plus exposé au phishing que Chrome en raison de ses faibles protections anti-hameçonnage. Cette vulnérabilité amplifie considérablement le danger pour les utilisateurs du nouveau navigateur.
Clipboard Injection : le presse-papiers compromis
C'est un hacker éthique connu sous le pseudonyme Pliny the Liberator (@elder_plinius sur X) qui a tiré la sonnette d'alarme moins de 24 heures après le lancement d'Atlas.
J'ai pu insérer un bouton malicieux sur mon site. Lorsqu'un utilisateur le clique via Atlas, une URL frauduleuse est copiée dans le presse-papiers, prête à être collée et potentiellement exploitée.
Cette attaque par "clipboard injection" permet à un pirate d'obtenir un accès non autorisé au presse-papiers. Concrètement, un site malveillant peut modifier à votre insu les données que vous copiez ou collez :
- Mots de passe remplacés par des liens de phishing
- Numéros de carte bancaire modifiés
- URLs légitimes remplacées par des adresses frauduleuses
- Adresses crypto détournées vers le portefeuille de l'attaquant
Ce manque de visibilité sur le presse-papiers rend Atlas particulièrement vulnérable pour les utilisateurs manipulant régulièrement du texte sensible : développeurs, traders, professionnels gérant des données clients.
La réponse d'OpenAI
Face aux critiques, Dane Stuckey, directeur de la sécurité informatique chez OpenAI, a répondu frontalement dans un long message publié sur X le 22 octobre 2025.
Le prompt injection reste un problème de sécurité frontière non résolu, et nos adversaires dépenseront beaucoup de temps et de ressources pour trouver des moyens de faire tomber ChatGPT agent dans ces pièges.
En d'autres termes : OpenAI admet ne pas avoir de solution définitive. Atlas est lancé avec une faille connue, insoluble dans l'état actuel de la technologie.
🛡️ Mécanismes de défense mis en place par OpenAI
Modèles entraînés
Les modèles sont entraînés pour ignorer les instructions malveillantes détectées dans les contenus.
Systèmes d'alerte rapide
Détection automatique de comportements suspects et alertes en temps réel.
Mode déconnecté
Réduction de l'exposition des cookies et identifiants en mode déconnecté des comptes.
Watch Mode
Vigilance accrue automatique lors d'interventions sur des sites sensibles (banque, etc.).
Malgré ces protections, Oded Vanunu de Check Point recommande aux entreprises de traiter les navigateurs IA comme des technologies à risque et de restreindre leur accès aux données sensibles.
Les autres navigateurs IA également touchés
Les failles de ChatGPT Atlas ne sont pas un cas isolé. Brave Software a démontré que les injections de prompts indirectes sont un problème systémique des navigateurs agentiques IA.
🌐 État des lieux des navigateurs IA
Prompt injection, clipboard injection, Tainted Memories
Faille prompt injection via images lors de captures d'écran (corrigée)
Vulnérabilités similaires potentielles selon les experts
Brave a publié un billet de blog avertissant que ce type de vulnérabilité serait inévitable à mesure que les IA prennent plus d'autonomie en ligne. Plus un agent IA agit de manière autonome, plus le risque de dérive augmente.
Comment se protéger
En attendant des correctifs définitifs, les experts recommandent plusieurs précautions pour les utilisateurs de ChatGPT Atlas et des navigateurs IA en général.
✅ Recommandations de sécurité
Éviter les données sensibles
Ne pas utiliser la navigation agentique pour les services bancaires ou les communications privées.
Sites fiables uniquement
N'utiliser l'agent Atlas que sur des sites de confiance et vérifiés.
Vérifier le presse-papiers
Contrôler systématiquement ce que vous copiez-collez, surtout les URLs et mots de passe.
Bonnes pratiques supplémentaires
- Garder son antivirus à jour et s'équiper d'une protection contre le vol d'identité
- Considérer Atlas comme expérimental, pas comme un navigateur de remplacement
- Tester en environnement isolé avant tout usage professionnel
- Méfiance sur les saisies sensibles : données personnelles, identifiants, cartes bancaires
- Surveiller les mises à jour d'OpenAI qui pourraient corriger certaines failles
⚠️ Pour les entreprises : Les analystes recommandent de considérer Atlas comme une technologie à risque et de restreindre son accès aux données sensibles. Une adoption précipitée en environnement professionnel serait dangereuse.
Conclusion : l'innovation avant la sécurité ?
ChatGPT Atlas incarne la nouvelle génération de navigateurs alimentés par l'intelligence artificielle. Mais son lancement précipité, avec des failles connues et admises comme "non résolues", soulève des questions sur les priorités d'OpenAI.
Failles systémiques
Les vulnérabilités identifiées ne sont pas des bugs isolés mais des problèmes structurels des navigateurs agentiques IA.
Problème non résolu
OpenAI reconnaît que le prompt injection reste une "problématique de sécurité frontière" sans solution définitive.
Prudence requise
Atlas doit être considéré comme un terrain d'expérimentation, pas comme un navigateur de remplacement sécurisé.
🔴 Le mot de la fin : Plus un agent IA agit de manière autonome, plus le risque de dérive augmente. OpenAI devra prouver que la sécurité peut suivre le rythme de l'innovation, avant que la confiance des utilisateurs ne soit durablement érodée.