{"id":400154,"date":"2025-10-27T15:35:00","date_gmt":"2025-10-27T14:35:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=400154"},"modified":"2025-10-27T15:40:10","modified_gmt":"2025-10-27T14:40:10","slug":"si-te-has-pasado-a-atlas-el-navegador-de-openai-tienes-una-brecha-de-seguridad-enorme-en-tu-ordenador","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/si-te-has-pasado-a-atlas-el-navegador-de-openai-tienes-una-brecha-de-seguridad-enorme-en-tu-ordenador\/","title":{"rendered":"Si te has pasado a Atlas, el navegador de OpenAI, tienes una brecha de seguridad enorme en tu ordenador"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El reci\u00e9n lanzado navegador web Atlas de OpenAI se ha visto afectado por un ataque de inyecci\u00f3n de comandos que permite a los atacantes disfrazar instrucciones maliciosas como direcciones URL inocentes. Seg\u00fan un informe de NeuralTrust, <strong>esta vulnerabilidad reside en la omnibox del navegador, que interpreta la entrada del usuario tanto como una URL a la que navegar como un comando de lenguaje natural para el agente de inteligencia artificial<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un problema de enormes magnitudes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los atacantes pueden manipular la omnibox al crear URL malformadas que comienzan con &#8220;https&#8221; y contienen texto de dominio, seguido de instrucciones que pueden ejecutar comandos da\u00f1inos.<strong> Si un usuario desprevenido ingresa esta cadena enga\u00f1osa en la omnibox, el navegador puede tratarla como un comando de alta confianza<\/strong>, lo que permite acciones da\u00f1inas, como redirigir a la v\u00edctima a p\u00e1ginas de phishing o incluso borrar archivos de aplicaciones conectadas como Google Drive.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El CISO de OpenAI, Dane Stuckey, ha reconocido que <a href=\"https:\/\/www.softonic.com\/articulos\/openai-confirma-que-esta-trabajando-en-una-pelicula-de-animacion-que-costara-30-millones-de-dolares\">la inyecci\u00f3n de comandos es un problema de seguridad<\/a> sin resolver que requiere atenci\u00f3n continua. A pesar de que la empresa ha implementado t\u00e9cnicas de entrenamiento y medidas de seguridad adicionales para mitigar estos riesgos, <strong>el desaf\u00edo persiste y podr\u00eda permitir que los actores maliciosos ingenien formas innovadoras de explotar esta vulnerabilidad<\/strong>.<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Introducing ChatGPT Atlas\" width=\"840\" height=\"473\" src=\"https:\/\/www.youtube.com\/embed\/8UWKxJbjriY?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s, SquareX Labs ha advertido sobre una t\u00e9cnica conocida como &#8220;sabotaje de la barra lateral de IA&#8221;, que permite a los atacantes crear extensiones maliciosas para robar datos o enga\u00f1ar a los usuarios. <strong>Este ataque se activa cuando se ingresan comandos en una barra lateral falsa, lo que resalta c\u00f3mo las inyecciones de comandos son una preocupaci\u00f3n creciente en la seguridad de los navegadores y asistentes de inteligencia artificial<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La industria est\u00e1 reconociendo la inyecci\u00f3n de comandos como un problema cr\u00edtico de seguridad. <strong>Compa\u00f1\u00edas como Perplexity y Brave tambi\u00e9n han informado de la susceptibilidad de sus navegadores a estos ataques<\/strong>, lo cual se\u00f1ala un cambio fundamental en la forma en que se debe abordar la seguridad en el \u00e1mbito de la inteligencia artificial.<\/p>\n\n\n<div class=\"sc-card-program\">\r\n  <div class=\"sc-card-program__body\">\r\n    <div class=\"sc-card-program__row clearfix\">\r\n      <div class=\"sc-card-program__col-logo\">\r\n        <img decoding=\"async\" class=\"sc-card-program__img\" src=\"https:\/\/images.sftcdn.net\/images\/t_app-icon-s\/p\/b330d2b7-464c-4693-b81d-2c97b1edf062\/857405465\/chatgpt-logo\" alt=\"ChatGPT\" width=\"100px\" height=\"100px\">\r\n      <\/div>\r\n      <div class=\"sc-card-program__col-title\">\r\n        <span class=\"sc-card-program__title\">ChatGPT<\/span>\r\n        <a class=\"sc-card-program__button sc-card-program-internal\" href=\"https:\/\/chatgpt.softonic.com\/iphone\" target=\"_self\" rel=\"noopener noreferrer\">DESCARGAR<\/a>\r\n      <\/div>\r\n      <div class=\"sc-card-program__col-rating\">\r\n        <svg class=\"rating-score__content\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" version=\"1.1\" x=\"0\" y=\"0\" viewbox=\"0 0 50 50\" enable-background=\"new 0 0 50 50\" xml:space=\"preserve\"><path class=\"rating-score__background rating-score--good\" fill=\"none\" stroke-width=\"6\" stroke-miterlimit=\"10\" d=\"M40 40c8.3-8.3 8.3-21.7 0-30s-21.7-8.3-30 0 -8.3 21.7 0 30\"><\/path><path class=\"rating-score__value rating-score__value--0\" fill=\"none\" stroke-width=\"6\" stroke-dashoffset=\"0\" stroke-miterlimit=\"10\" d=\"M40 40c8.3-8.3 8.3-21.7 0-30s-21.7-8.3-30 0 -8.3 21.7 0 30\"><\/path><text class=\"rating-score__number\" content=\"\" text-anchor=\"middle\" transform=\"matrix(1 0 0 1 25 31.0837)\" data-auto=\"app-user-score\"><\/text><\/svg>\r\n      <\/div>\r\n    <\/div>\r\n    <div class=\"sc-card-program__row\">\r\n      <span class=\"sc-card-program__description\"><\/span>\r\n    <\/div>\r\n    <div class=\"sc-card-program__row\">\r\n      <img decoding=\"async\" class=\"sc-card-program__bigpic\" src=\"\" onerror=\"this.style.display='none'\">\r\n    <\/div>\r\n    <a class=\"sc-card-program__link track-link sc-card-program-internal\" href=\"https:\/\/chatgpt.softonic.com\/iphone\" target=\"_self\" rel=\"noopener noreferrer\"><\/a>\r\n  <\/div>\r\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>El reci\u00e9n lanzado navegador web Atlas de OpenAI se ha visto afectado por un ataque de inyecci\u00f3n de comandos que permite a los atacantes disfrazar instrucciones maliciosas como direcciones URL inocentes. Seg\u00fan un informe de NeuralTrust, esta vulnerabilidad reside en la omnibox del navegador, que interpreta la entrada del usuario tanto como una URL a &hellip; <a href=\"https:\/\/cms-articles.softonic.io\/es\/si-te-has-pasado-a-atlas-el-navegador-de-openai-tienes-una-brecha-de-seguridad-enorme-en-tu-ordenador\/\" class=\"more-link\">Continue reading<span class=\"screen-reader-text\"> &#8220;Si te has pasado a Atlas, el navegador de OpenAI, tienes una brecha de seguridad enorme en tu ordenador&#8221;<\/span><\/a><\/p>\n","protected":false},"author":9318,"featured_media":271219,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[10615,27685,10529,12557,27915,27916,27914,26090,12644],"usertag":[],"vertical":[],"content-category":[14160],"class_list":["post-400154","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-ai","tag-atlas","tag-chatgpt","tag-ciberseguridad","tag-cracker","tag-dane-stuckey","tag-neuraltrust","tag-omnibox","tag-openai","content-category-seguridad-privacidad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/400154","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9318"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=400154"}],"version-history":[{"count":2,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/400154\/revisions"}],"predecessor-version":[{"id":400229,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/400154\/revisions\/400229"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/271219"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=400154"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=400154"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=400154"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=400154"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=400154"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=400154"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}