OpenAI on julkaissut ChatGPT Atlaksen, uuden selaimen, joka rakentaa ChatGPT:n suoraan jokaiseen vuorovaikutukseen, joka ihmisillä on verkossa. Yhtiö kuvailee sitä askeleeksi kohti digitaalista avustajaa, joka liikkuu verkkosivustoilla kanssanne, tulkitsee näkemänne ja suorittaa pyytämänne tehtävät.

Tällä hetkellä vain Macille saatavilla oleva Atlas lupaa poikkeuksellista mukavuutta. Silti se tuo mukanaan myös uusia yksityisyys- ja tietoturvariskejä tuntemattomilla seurauksilla. OpenAI ei ole vielä vastannut useisiin keskeisiin kysymyksiin siitä, miten tuote suojaa käyttäjätietoja.

Tiedämme kuitenkin jo tarpeeksi tarkastellaksemme sen tärkeimpiä etuja ja vakavia yksityisyysriskejä, jotka tulevat niiden mukana.

Kuinka ChatGPT Atlas toimii

Atlas esittelee kaksi ydinjärjestelmää, jotka muuttavat selauksen toimintaa. Ensimmäinen, selainmuistit, tallentaa millä sivustoilla vierailette ja miten olette vuorovaikutuksessa niiden kanssa, tavoitteenaan tehdä ChatGPT:n vastauksista henkilökohtaisempia. Toinen, agenttitila, sallii tekoälyn avata sivuja, täyttää lomakkeita tai suorittaa tehtäviä selainikkunan sisällä.

OpenAI sanoo, että nämä ominaisuudet ovat valinnaisia. Voitte poistaa ne käytöstä, pyyhkiä niiden tiedot tai selata yksityisesti. Yhtiö sanoo myös, että selaussisältönne suljetaan pois mallien koulutuksesta, ellette erikseen hyväksy sitä.

Kaikesta uudelleenkeksimispuheestaan huolimatta ChatGPT Atlas pyörii edelleen Chromiumilla(uusi ikkuna) — samalla avoimen lähdekoodin moottorilla, joka on Chromen ja Edgen takana.

Tuo kehys luottaa käyttäjäasetuksiin ja tapoihin. Runsas tutkimus osoittaa, että useimmat ihmiset eivät muuta oletusasetuksiaan(uusi ikkuna). Ja aiemmat tekoälyselaimet osoittavat, kuinka hauraita tällaiset kontrollit voivat olla todellisissa olosuhteissa.

Tekoälyselainten turvallisuusriskit: Mitä tutkijat ovat paljastaneet tähän mennessä

Yksi ensimmäisistä tekoälyselaimista oli Perplexityn Comet, joka julkaistiin heinäkuussa 2025. Haavoittuvuus selaimen tekoälyjärjestelmässä, josta Time raportoi ensimmäisenä(uusi ikkuna), paljasti kuinka tekoälyselaus voisi avata uusia hyökkäysvektoreita. Tutkijat LayerX:llä löysivät haavoittuvuuden nimeltä CometJacking(uusi ikkuna), joka salli haitallisten linkkien piilottaa ohjeita URL-osoitteiden sisään. Kun niitä klikattiin, Cometin tekoäly tulkitsi nuo kehotteet oikeina komentoina.

Testit osoittivat, että selain saattoi vetää tietoja Gmailista ja kalentereista, ladata haitallisia tiedostoja, ja joissakin tapauksissa jopa yrittää ostoksia huijausverkkosivustoilla. iTnews yksilöi myöhemmin(uusi ikkuna) samankaltaisia löydöksiä Guardion tutkijoilta, jotka kuvailivat Cometia yli-innokkaaksi avustajaksi — nopeaksi toimimaan ja hitaaksi kyseenalaistamaan epäilyttäviä ohjeita. Kasperskyn analyysi(uusi ikkuna) meni pidemmälle, varoittaen että tekoälyn integrointi suoraan selaimeen antaa haitalliselle verkkosisällölle suoran kanavan manipuloida sitä.

Miksi Atlas on riskialtis suunnittelultaan

Haku on aina ollut valvontaa. Tekoälyhaku tekee siitä intiimiä valvontaa. Atlas tekee siitä täydellistä valvontaa.

Perinteiset moottorit kuten Google kaappaavat yksittäisiä kysymyksiä — lääketieteellisen oireen, reseptin, oikeudellisen kyselyn. Keskusteleva tekoäly muuttaa nuo sirpaleet tarinoiksi. Se pyytää teiltä selvennystä, rohkaisee jatkokysymyksiin ja tallentaa kontekstin. Ajan myötä nämä vaihdot luovat yksityiskohtaisia muotokuvia yksityiselämästänne, rakentaen kertomusta aikeistanne, haavoittuvuuksistanne ja päätöksentekomalleistanne.

Tämä on jo riskialtista, kun se rajoittuu ChatGPT-sovelluksiin. Atlaksen myötä sama mekanismi elää selaimenne sisällä, tarjoten OpenAI:lle täydellisen valvonnan jokaiseen vuorovaikutukseen, joka teillä on verkossa.

OpenAI:n oma dokumentaatio(uusi ikkuna) vahvistaa, että Atlas voi nähdä sivut joilla vierailette, muistaa niiden sisällön selainmuistien kautta ja toimia puolestanne agenttitilan kautta. Jokainen kerros lisää näkyvyyttä. Atlas ei vain rekisteröi kyselyitänne; se tarkkailee mitä luette, kuinka kauan viivytte ja mitä teette seuraavaksi.

Tuloksena on yksi kattava tietue aikeista ja käyttäytymisestä. Vaikka OpenAI sanoo, että tätä sisältöä ei käytetä koulutukseen oletusarvoisesti, se käsitellään ja analysoidaan silti personointia varten. Päättelyn kautta Atlas voi yhdistää tavalliset toimet paljastavien kertomusten rakentamiseksi — kuten yhdistämällä ahdistusoireiden haut terapeuttihakemistoihin ja lääkitystutkimukseen muodostaakseen kuvan henkilön mielenterveydestä.

Yksityisyyskontrollit ovat olemassa, mutta vaativat jatkuvaa valppautta. Käyttäjät voivat kytkeä näkyvyyden päälle ja pois tai poistaa muistoja, mutta useimmat unohtavat hallita noita asetuksia. Voitte saada tietonne tai poistaa ne. Mutta mallit on jo koulutettu sillä, mitä teitte.

Atlas laajentaa valvontaa yli sen, mitä Google saavutti yhdistämällä haku- ja selaintiedot. OpenAI on yhdistänyt tekoälykeskustelun, verkkovuorovaikutukset (mukaan lukien ne hakukoneen ulkopuolella) ja henkilötietojen haravoinnin yhdeksi käyttöliittymäksi, joka ymmärtää kontekstin ja toimii sen perusteella.

Yksityisyys ja huolet tietojen paljastumisesta

TechCrunch raportoi(uusi ikkuna), että Atlas pitää kirjaa selaustoiminnasta vastausten personoimiseksi. Kaspersky varoittaa(uusi ikkuna), että tällä tasolla integroidulla tekoälyllä on täysi näkyvyys verkkoliikenteeseen ja tiedostoihin laitteella. Tuo näkyvyys voi sisältää yksityistä materiaalia kuten tilauksia, työasiakirjoja tai taloustietoja.

Tekoälyselaimet merkitsevät siirtymää passiivisesta tiedonkeruusta jatkuvaan käyttäytymisen kartoitukseen. Jokainen vierailtu sivu, jokainen kirjoitettu kehote, jokainen delegoitu tehtävä muuttuu toiseksi signaaliksi palautesilmukassa, joka on suunniteltu ennustamaan ja vaikuttamaan käyttäytymiseen.

OpenAI osoittaa käyttäjäasetuksia suojakeinoina: yksityisyyskytkimet, tietojen poisto ja incognito-selaus. Mutta nämä ovat pintakontrolleja. Kun tekoäly yhdistää pisteet, yhden tiedon poistaminen ei pyyhi tarinaa, jonka se on jo rakentanut. Atlas saattaa unohtaa erilliset merkinnät; päätelmät kuitenkin säilyvät.

Tämä malli yhdistää verkon kaksi tehokkainta tiedonkeruukoneistoa — hakuindeksin ja selaimen — ja peittää ne tekoälyllä, joka kykenee päättelemään havainnoistaan.

Koukku on siinä, että se on avulias. Työkalu, joka järjestää ostoslistat, kartoittaa myös taloudellista käyttäytymistä. Työkalu, joka auttaa teitä etsimään terapiaa, päättelee myös tunnetilanne. Se mikä näyttäytyy personointina, on tiedon louhintaa empatia naamionaan.

Aiempi valvontakapitalismi luotti käyttäjien apatiaan: ihmiset olivat liian laiskoja päivittämään yksityisyysasetuksiaan. Atlas on riippuvainen sitoutumisesta: Se on niin älykäs ja kätevä, ettette voi olla luottamatta siihen.

Miksi Atlas ei ole valmis arkaluonteiseen käyttöön

Atlas on rohkea askel kohti kädet vapaana tapahtuvaa selausta, mutta sitä ei ole rakennettu luottamusta varten. Samat suunnitteluvalinnat, jotka tekevät siitä tehokkaan, tekevät siitä myös turvattoman. Tietoturvatutkijat ja testaajat ovat päätyneet johdonmukaiseen johtopäätökseen tekoälyselaimista: ne ovat merkittäviä demonstraatioita, mutta epäluotettavia jokapäiväiseen elämään.

Jos kokeilette Atlasta, kohdelkaa sitä kuin testiympäristöä. Pitäkä pankki-, työ- ja henkilökohtaiset tilit muualla. Älkää olettako, että sen suojakeinot kestävät todellisen maailman uhat.

OpenAI todennäköisesti parantaa Atlaksen turvallisuutta, mutta tänään tekoälyselaimen käyttäminen tarkoittaa suoran näkyvyyden myöntämistä yhtiölle verkkokäyttäytymiseenne ja toivomista, että pääsy pysyy suojattuna.

Tuo huoli ei lopu OpenAI:hin itseensä, sillä yhtiö jakaa tietonne kumppanien ja ulkopuolisten palveluntarjoajien kanssa, laajentaen pääsyn piiriä sen suoran hallinnan ulkopuolelle. Esimerkiksi murto, johon liittyi OpenAI-kumppani, paljasti API-käyttäjätietoja — muistutus siitä, että kun tietonne astuvat ChatGPT-ekosysteemiin, jokainen ylimääräinen osapuoli muuttuu potentiaaliseksi heikoksi lenkiksi.

Käyttäkää yksityistä tekoälyavustajaa, joka pitää teidät turvassa

On olemassa toinen lähestymistapa, ja sitä käyttää jo miljoonat ihmiset.

Lumo, Protonin yksityinen tekoälyavustaja(uusi ikkuna), on rakennettu todistamaan, että älykkyys ja yksityisyys voivat olla olemassa rinnakkain. Se toimii tiukan ei lokeja -käytännön alla. Keskusteluhistoria on suojattu pääsyn estävällä salauksella, mikä tarkoittaa, että edes Proton ei voi lukea sitä. Keskusteluja ei koskaan käytetä koulutukseen. Sekä koodi että mallit ovat avointa lähdekoodia, mikä sallii kenen tahansa varmistaa mitä konepellin alla tapahtuu. Käyttäjät omistavat tietonsa suoraan. Ja koska Lumo on yhteisön rahoittama, ei mainostajien, ei ole kaupallista kannustinta hyödyntää henkilötietoja.

Tuo on ero valvontatekoälyn ja yksityisyystekoälyn välillä. Toinen on rakennettu keräämän dataa; toinen on rakennettu suojaamaan sitä.