🧠 ChatGPT Atlas: el navegador de OpenAI que aprende de ti (y preocupa a los expertos en privacidad)

OpenAI ha vuelto a sacudir el panorama tecnológico con el lanzamiento de ChatGPT Atlas, su nuevo navegador inteligente para macOS, que pronto llegará también a otros sistemas operativos.
La promesa: una experiencia de navegación integrada con ChatGPT, capaz de analizar, resumir y ejecutar acciones dentro de las páginas web.
La preocupación: que esa misma inteligencia pueda convertirse en una amenaza para la privacidad y la seguridad de millones de usuarios.

🌐 Un navegador con “mente propia”

ChatGPT Atlas no es un navegador convencional.
Según OpenAI, su gran innovación consiste en permitir que los usuarios conversen con ChatGPT mientras navegan, obteniendo explicaciones, análisis o incluso la posibilidad de que el asistente actúe dentro del sitio web.

Pero dos de sus funciones estrella han encendido las alarmas de los expertos en ciberseguridad:

Memorias del navegador: ChatGPT puede recordar información de las búsquedas, historiales o preferencias del usuario, construyendo un perfil personalizado a lo largo del tiempo.
Modo agente: el asistente puede navegar e interactuar de forma autónoma, ejecutando acciones como comprar, reservar o rellenar formularios sin supervisión directa.

En teoría, esto debería mejorar la productividad.
En la práctica, supone que el navegador tiene acceso continuo a datos personales, contraseñas, historiales y hábitos digitales, aumentando el riesgo de fugas, manipulación o abuso de información.

⚠️ Las alertas de la comunidad de seguridad

De acuerdo con un informe de Axios, ChatGPT Atlas recopila más datos de usuario que cualquier otro navegador actual, algo que ha generado inquietud entre organizaciones de defensa de la privacidad.

Investigadores de SquareX lograron incluso engañar al sistema para que visitara una página falsa de inicio de sesión de Binance, demostrando que el agente podía ser manipulado mediante ataques conocidos como prompt injection.

Este tipo de ataque consiste en ocultar instrucciones maliciosas en una página web o correo electrónico, para que la IA las ejecute sin que el usuario lo note.
En un escenario extremo, eso podría significar que ChatGPT compre un producto no deseado, borre archivos del sistema o acceda a contactos personales.

Steve Wilson, cofundador del proyecto OWASP Gen AI Security, lo resumió de forma contundente:

“Las guerras de los navegadores ya no tratan de pestañas o motores de búsqueda; se trata de evitar que nuestros nuevos asistentes digitales se vuelvan contra nosotros.”

🧩 Cuando la memoria se convierte en riesgo

La función de memoria persistente es, sin duda, la característica más polémica de Atlas.
Aunque OpenAI asegura que los datos se almacenan de manera privada y bajo control del usuario, las pruebas de la investigadora Lena Cohen, de la Electronic Frontier Foundation (EFF), revelaron que el navegador llegó a recordar búsquedas sobre salud reproductiva e incluso el nombre de una médica real.

En ciertos estados de EE. UU., donde la información sobre salud reproductiva puede usarse con fines judiciales, este tipo de almacenamiento plantea serias implicaciones éticas y legales.

OpenAI afirma que Atlas no debe registrar información médica, financiera ni administrativa sensible y que los usuarios pueden eliminar recuerdos o impedir su almacenamiento.
Sin embargo, el simple hecho de que exista una “memoria de navegador” cambia radicalmente la relación entre el usuario y la web: ¿quién controla realmente los datos?

🔒 La respuesta de OpenAI

Ante la creciente polémica, el CISO de OpenAI, Dane Stuckey, publicó un comunicado reconociendo los desafíos de seguridad que plantea Atlas:

“Las inyecciones de prompt siguen siendo un problema no resuelto. Nuestros adversarios invertirán tiempo y recursos para intentar engañar al agente de ChatGPT.”

Aun así, la compañía afirma haber implementado múltiples capas de protección:

Entrenamiento especializado para que ChatGPT ignore instrucciones maliciosas.
Modo “logged out”, que impide al asistente acceder a credenciales del usuario.
“Watch mode”, que exige que el usuario permanezca en la pestaña cuando el agente interactúa con sitios sensibles.
Controles de eliminación de recuerdos y restricciones de ejecución, que bloquean descargas o ejecución de código.

Estas medidas buscan construir una relación de confianza entre el usuario y su asistente digital, aunque incluso Stuckey reconoce que “el desafío está lejos de resolverse.”

🤖 Atlas y la nueva frontera de la navegación

Con ChatGPT Atlas, OpenAI no solo entra en la competencia contra Google, Microsoft y Brave, sino que reinventa el concepto de navegador web.
Sin embargo, su capacidad de actuar y recordar convierte a esta herramienta en una mezcla de asistente, motor de búsqueda y recolector de datos personales.

Estamos ante una nueva era en la que la productividad y la privacidad vuelven a chocar, y donde la inteligencia artificial empieza a ocupar un espacio que antes pertenecía exclusivamente a los humanos.

Fernando Juca Maldonado

Ingeniero en Sistemas de Información y docente universitario en el área de tecnología. Especialista en el desarrollo de sitios web, plataformas e-commerce y entornos virtuales de aprendizaje basados en Moodle. Experiencia en soluciones tecnológicas aplicadas a la educación y a la transformación digital de organizaciones.

Post Views: 163

🧠 ChatGPT Atlas: el navegador de OpenAI que aprende de ti (y preocupa a los expertos en privacidad)