El presente análisis es un documento de máxima utilidad preventiva y para aprender; tanto en los casos de usuarios avanzados interesados en la materia, como para los básicos y ocasionales en ánimo o con propositos de enriquecer sus conocimientos, saber más y estar al día.

Principales riesgos y consecuencias asociados al uso del ChatGPT Atlas, según ESET

Inyección rápida: La inyección de prompts es uno de los principales riesgos en navegadores integrados con GenAI. El contenido malicioso puede ocultarse en la página visitada, en URL o incluso en imágenes manipuladas. Cuando el navegador interpreta esta información oculta, su comportamiento puede alterarse: desde proporcionar datos sensibles a atacantes, mostrar contenido distinto al esperado, hasta modificar sus ajustes para ser más permisivo en etapas posteriores del ataque.

Filtración de datos sensibles: Entre las funciones del navegador está el relleno de formularios de forma automatizada, lo que significa que, si una página maliciosa solicita datos que normalmente se solicitan en estos formularios, como nombre completo, teléfono, dirección, entre otros, el navegador puede proporcionarlos sin necesidad de validaciones adicionales.

Acceso excesivo a datos personales: Dado que el navegador está integrado de forma nativa con una GenAI, es posible que pueda acceder y procesar el contenido de todas las pestañas abiertas o que hayan estado abiertas. Por ejemplo, si se mantienen abiertas las cuentas de correo en distintos proveedores, una pestaña con el calendario para no perder citas o contactos, el navegador podría utilizar esa información para ejecutar acciones en esas herramientas. Esto puede ser útil en un uso legítimo, pero si se explota de manera maliciosa, podría implicar la exposición de datos sensibles a ciberdelincuentes.

Las integraciones pueden implicar riesgos de privacidad que muchos usuarios no anticipan, incluyendo el acceso a todos los archivos presentes en el dispositivo. De hecho, es posible enviar cualquier archivo como adjunto, y el navegador podría procesarlo sin aplicar controles adicionales, lo que aumenta la exposición de información sensible. 

Destaca Daniel Cunha Barbosa,

          Investigador de Seguridad Informática

                 en ESET Latinoamérica

Memoria del navegador: Dado que el navegador puede interactuar con servicios autenticados, estas sesiones pueden permanecer abiertas indefinidamente. Si ocurre una interacción maliciosa y el navegador tiene varias sesiones activas, los atacantes podrían aprovecharlas para realizar acciones no autorizadas, incluyendo ataques de secuestro de sesión.

Vulnerabilidad ante ataques de phishing: Los ataques de phishing representan una amenaza significativa en navegadores que procesan contenido antes de mostrarlo en pantalla. Aunque existen ciertos indicadores para diferenciar un sitio legítimo de uno fraudulento, aún no se han identificado mecanismos eficientes para hacerlo. Esta falta de detección facilita la interacción con contenido malicioso, lo que beneficia a los ciberdelincuentes.

Omnibox vulnerable a comandos maliciosos: La Omnibox es la funcionalidad de la barra de direcciones que permite ingresar tanto URLs como términos de búsqueda, ofreciendo resultados relevantes en ambos casos. En el contexto de ChatGPT Atlas, existe el riesgo de que los usuarios sean engañados para hacer clic en comandos disfrazados de URLs. Estos comandos pueden alterar el comportamiento del navegador o redirigir a las víctimas hacia sitios web controlados por ciberdelincuentes.

Falta de transparencia en la ejecución de las acciones: Este punto resume la mayoría de las preocupaciones de seguridad relacionadas con este navegador. Al contar con capacidades automatizadas basadas en IA, muchas de las acciones que realiza no son visibles ni controlables por el usuario. Esto incluye desde interacciones con contenido malicioso en páginas web hasta el procesamiento de información personal o sensible, que incluso podría utilizarse como parte de modelos de entrenamiento o en respuestas futuras a otros usuarios. Idealmente, este tipo de navegador debería ofrecer configuraciones explícitas para cada funcionalidad que pueda comprometer la seguridad o privacidad del usuario.

Ausencia de estándares de divulgación de vulnerabilidades: Al igual que cualquier otro tipo de software, los navegadores integrados con IA pueden tener vulnerabilidades que afectan su funcionamiento. Esto hace necesario que la propia OpenAI disponga de formas de revelar estas vulnerabilidades para poder trabajar en una solución y actualización de software. Muchas vulnerabilidades permiten a los ciberdelincuentes controlar los dispositivos sin tener que interactuar con sus víctimas.

Inyección en portapapeles: La manipulación de portapapeles es un recurso utilizado por varios tipos de malware y suele estar destinada a robar información. Los troyanos suelen usar esta función al atacar carteras de criptomonedas; cuando la víctima copia la dirección de la cartera a la que quiere enviar fondos, el troyano la cambia y coloca la cartera de los ciberdelincuentes; cuando la víctima va a pegar la información y completa la transferencia, los fondos se envían a los delincuentes.

Inyección de Reconocimiento Óptico de Caracteres (OCR): La interpretación de texto oculto en imágenes como comandos válidos representa un riesgo emergente. Aunque la capacidad de reconocer contenido en imágenes no es nueva, el problema surge cuando esta función se utiliza con fines maliciosos. Es posible incrustar instrucciones ocultas en imágenes, invisibles para el ojo humano, que el navegador interprete como comandos válidos. Esto puede modificar su comportamiento de manera similar a una inyección de prompts.

Hay mejoras aplicadas

-Es importante conocer que, consciente de los riesgos asociados al nuevo producto, OpenAI ha adoptado medidas para mejorar la seguridad del navegador Atlas. Estableció limitaciones de agentes, Atlas no puede ejecutar código, descargar archivos, instalar extensiones, acceder a otras aplicaciones ni a información del dispositivo local sin acceso a contraseñas ni autocompletado. Además, el agente no puede acceder a contraseñas guardadas, datos autocompletados ni memorias internas fuera de su alcance. En cuanto al historial y control de navegación, el usuario puede borrar historial, memorias y definir qué sitios son visibles para ChatGPT, incluyendo la opción de bloquear la IA con un solo clic. Por otro lado, para que Atlas recuerde páginas visitadas, el usuario debe habilitar la función (desactivada por defecto). Asimismo, las interacciones no se usarán para entrenamiento de modelos, salvo que el usuario lo autorice explícitamente cuidando la privacidad. Y, finalmente, reforzaron la protección para sitios críticos y acciones en sitios sensibles (por ejemplo, bancos) requieren aprobación manual del usuario.

Resumen que concreta las recomendaciones de ESET en materia de ciberseguridad para reducir los riesgos

• No proporcionar datos para entrenamiento: Evitar enviar información sensible que pueda aparecer en interacciones futuras.
• Cumplir con leyes de protección de datos: Especialmente en entornos corporativos (LGPD, GDPR).
• Usar el agente con precaución: Recordar que toma decisiones por / en nombre del usuario; no todas serán seguras.
• Evitar sitios poco confiables: Reduce riesgos de inyección de prompts y otros ataques.
• Utilizar entornos virtuales cuando sea posible: Facilitar la recuperación ante fallos o ataques.
• Capacitar a los usuarios: La formación en seguridad es clave para minimizar riesgos.

“La integración con GenAI es una tendencia inevitable, pero la seguridad debe evolucionar al mismo ritmo. Será responsabilidad de los profesionales y usuarios configurar y usar estas herramientas de forma consciente para reducir los riesgos”, agrega para finalizar Cunha Barbosa de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En un comunicado publicado en redes sociales, la oficina también instó a las fuerzas militares a adoptar, en sus labores de inteligencia, «todas las precauciones necesarias para proteger y evitar la muerte de niños y niñas que han sido víctimas de reclutamiento por parte de grupos armados ilegales».

Además, el mensaje urgió al Estado a hacer «todos los esfuerzos necesarios para proteger a la niñez, en particular, para prevenir el reclutamiento y uso de menores de 18 años por parte de grupos armados no estatales».

La Oficina recordó que la Convención sobre los Derechos del Niño del año 2000 prohíbe explícitamente el reclutamiento de menores por parte de grupos armados ilegales y reiteró que estos «son responsables de exponer a alto riesgo a la niñez y de utilizarla como escudo humano».

La muerte de los siete menores fue confirmada el sábado por la Defensoría del Pueblo y Medicina Legal, que dijo haber recibido veinte cuerpos recuperados de la zona del Guaviare donde hubo un bombardeo militar.

El alto número de menores muertos intensificó las críticas de la oposición a la gestión del presidente, Gustavo Petro, quien esta semana ordenó bombardeos en el Guaviare y en Arauca, fronterizo con Venezuela, contra las disidencias de las FARC comandadas por Néstor Vera, alias Iván Mordisco, el hombre más buscado del país.

Petro asumió ayer responsabilidad y lamentó lo ocurrido, aunque justificó la operación para «defender la vida de los soldados» que estaban en la zona.

Por su parte, el ministro colombiano de Defensa, Pedro Sánchez Suárez, afirmó que «lo que da el estatus de combatiente no es la edad, es la función que cumplen dentro de una organización criminal», y aseguró que los menores «cumplían una función de combatientes».

De interés: Venezuela reitera a Colombia su compromiso con la «paz y prosperidad» de ambos países

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Mauricio Dueñas

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Esta situación, influenciada por la declinación solar, se mantendrá durante al menos un mes, generando condiciones de calor intenso en todo el país.

Altas temperaturas en el horizonte

Las altas temperaturas se han convertido en una realidad para los venezolanos en estos días. El meteorólogo, Luis Vargas, advierte que este calor persistirá y se intensificará aún más en los próximos días.

A través de su cuenta de Twitter, Vargas alertó a la población sobre la tendencia al alza en las temperaturas en Venezuela.

Causa y efecto: declinación solar

El aumento de las temperaturas se debe a la declinación solar, que actualmente incide perpendicularmente sobre el Caribe venezolano.

Esta alineación, según Vargas, llevará al punto más septentrional del área continental del país el próximo 20 de agosto.

A partir de ese momento, la declinación solar se desplazará gradualmente de norte a sur, abarcando todo el territorio nacional.

El calor perdurará

La proyección meteorológica no ofrece respiro del calor en el corto plazo. El meteorólogo Luis Vargas indica que estas altas temperaturas se mantendrán durante al menos un mes, lo que implica que los venezolanos deberán hacer frente al calor abrasador en las próximas semanas.

Es importante tomar medidas para protegerse del impacto del calor en la salud y el bienestar.

El pronóstico de altas temperaturas en Venezuela plantea una serie de desafíos para la población. Desde precauciones para evitar golpes de calor hasta adaptaciones en la rutina diaria, la sociedad deberá lidiar con las consecuencias de esta ola de calor.

La información proporcionada por meteorólogos como Luis Vargas permite a las personas prepararse y tomar medidas adecuadas.

De  interés: Encuesta destaca líderes emergentes por la presidencia en México

Gabriel Velásquez

Con información de medios nacionales

Fuente de la imagen referencial: Unsplash /Cullan Smith

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

Esta situación es motivo de alarma y requiere una mayor atención por parte de las autoridades y los ciudadanos.

Preocupaciones crecientes: Pronóstico de temperaturas extremas en todo el país

El Servicio Meteorológico Nacional (SMN) ha emitido una advertencia preocupante para México, ya que se espera una ola de calor extensa y peligrosa en varias regiones del país.

Se espera que las temperaturas alcancen y superen los 45 grados centígrados en ocho de las 32 entidades de México. Esto plantea serias preocupaciones para la salud y la seguridad de la población.

Regiones en alerta: Áreas más afectadas por la ola de calor en México

Las áreas más afectadas por esta ola de calor son Coahuila, Nuevo León, Tamaulipas y San Luis Potosí, en el noreste del país. Además, se espera un impacto significativo en Veracruz, Tabasco, Campeche y Yucatán, en el sureste de México.

Durante las tardes, se prevé que estas regiones experimenten condiciones extremas, con la posibilidad de que las temperaturas máximas superen los 45 grados.

Es crucial que la población tome precauciones para hacer frente a esta ola de calor. Se recomienda limitar la exposición al sol durante las horas pico y buscar refugio en lugares frescos y sombreados.

Es esencial mantenerse bien hidratado, bebiendo agua con regularidad, incluso si no se siente sed. También es fundamental prestar atención a los grupos más vulnerables, como los niños, los ancianos y las personas con enfermedades crónicas, ya que son más propensos a sufrir golpes de calor y deshidratación.

De interés: Desaparece submarino para turistas que exploraba restos del Titanic

Gabriel Velásquez