Sự bùng nổ của các trình duyệt tích hợp trí tuệ nhân tạo (AI) đang mang lại những trải nghiệm mới lạ, nhưng cái giá phải trả cho sự tiện lợi này chính là dữ liệu cá nhân và an ninh mạng của người dùng.
Một báo cáo bảo mật mới nhất từ Digitain kết hợp cùng những thừa nhận gây sốc từ chính OpenAI đã phơi bày những con số đáng báo động về các “công cụ duyệt web” phổ biến nhất hiện nay.
Theo Paruyr Harutyunyan, Trưởng nhóm Tiếp thị Kỹ thuật số tại Digitain, hàng triệu người dùng đang đổ xô đi thử nghiệm các trình duyệt AI mới vì những tính năng hấp dẫn mà trình duyệt truyền thống không có. Tuy nhiên, kết quả từ báo cáo tháng 12/2025 cho thấy ChatGPT Atlas, trình duyệt do OpenAI phát triển, đã “đội sổ” với điểm số rủi ro quyền riêng tư lên tới 99/100.
Con số khủng khiếp này đến từ sự yếu kém toàn diện trong cả ba chỉ số cốt lõi: quyền riêng tư và chống lấy dấu vết, chặn trình theo dõi, và bảo mật kết nối. Nghiêm trọng hơn, Atlas đã thất bại hoàn toàn trong các bài kiểm tra phân vùng trạng thái (state partitioning), đồng nghĩa với việc nó không hề ngăn chặn các trang web theo dõi hành vi người dùng xuyên suốt các phiên làm việc khác nhau.
Không chỉ đến từ việc thu thập dữ liệu quá mức, trình duyệt của OpenAI còn gây lo ngại bởi một lỗ hổng chí mạng mà chính nhà phát triển cũng phải cúi đầu thừa nhận: tấn công “Prompt Injection” (tiêm câu lệnh).
Trong một động thái hiếm hoi, OpenAI vừa xác nhận rằng các cuộc tấn công tiêm câu lệnh, nơi tin tặc thao túng AI bằng các chỉ thị ẩn trong trang web hoặc email, là một rủi ro “có thể không bao giờ được giải quyết triệt để”, tương tự như các chiêu trò lừa đảo trên mạng.
Mức độ nguy hiểm được thể hiện rõ qua một bản demo thực tế vừa được OpenAI công bố: hệ thống mô phỏng một cuộc tấn công tự động bằng cách lén gửi email chứa lệnh ẩn vào hộp thư người dùng. Khi AI quét hộp thư để hỗ trợ công việc, nó đã bị “thao túng tâm lý” và tự động gửi đi lá thư xin nghỉ việc thay vì chỉ soạn tin nhắn báo vắng mặt (out-of-office) như yêu cầu. Dù OpenAI khẳng định bản cập nhật bảo mật mới nhất đã giúp chế độ ‘agent mode’ phát hiện và cảnh báo hành vi này, nhưng hãng cũng thừa nhận cuộc chiến với Prompt Injection sẽ là một thách thức dài hạn.
Ví dụ được OpenAI đưa ra.
Rami McCarthy, chuyên gia nghiên cứu bảo mật tại Wiz, nhận định rằng rủi ro của các trình duyệt này nằm ở công thức: quyền tự chủ nhân với quyền truy cập. Các trình duyệt AI như Atlas có quyền truy cập rất sâu vào dữ liệu nhạy cảm (email, thanh toán) và có khả năng tự đưa ra quyết định. Ông cảnh báo rằng ở thời điểm hiện tại, giá trị mà các trình duyệt AI mang lại chưa đủ lớn để người dùng đánh đổi mức độ rủi ro cao như vậy. Dù OpenAI đang nỗ lực sử dụng các bot tự động để tìm lỗi và vá lỗ hổng, nhưng sự an toàn tuyệt đối vẫn là điều xa vời.
Không chỉ các trình duyệt AI mới gặp vấn đề, các “ông lớn” truyền thống cũng nhận về những đánh giá tiêu cực. Google Chrome, dù đang thống trị thị phần toàn cầu, lại đứng ngay sau ChatGPT Atlas về mức độ rủi ro với số điểm 76/100. Điều này khẳng định một thực tế: sự phổ biến không đi đôi với tính bảo mật. Các trình duyệt sử dụng nhân Chromium khác cũng không khá hơn là bao khi Vivaldi đạt mức rủi ro 75 điểm, trong khi Microsoft Edge cũng nằm trong nhóm báo động với 63 điểm.
Dưới đây là danh sách 10 trình duyệt bị đánh giá thấp nhất về khả năng bảo vệ người dùng, theo Digitain (Điểm càng cao, rủi ro càng lớn):
Giới thiệu về sản phẩm này
Độ chính xác đo: + / - 0,5% FS
Dung sai bù đầu lạnh: + /- 2 độ C (có thể được sửa đổi
bằng phần mếm trong 0 ~ 50 độ C)
Độ phân giải: 14 bit
Chu ky lấy mẫu: 0,5 giây
Quyền lực: AC 100-240V 50 / 60HZ
Giá trị quá trình (PV), Giá trị cài đặt (SV)
<iểm soát PIN (bao gồm ON / OFF, PID loại bước và PID liêr
tỤc)
Điều khiển tự điều chỉnh
Đầu ra rơ le: công suất tiếp xúc 250V AC 3A (tải điện
3ộ điều khiển nhiệt độ PID REX-C100, với cặp nhiệt
- ChatGPT Atlas: 99 điểm
- Google Chrome: 76 điểm
- Vivaldi: 75 điểm
- Microsoft Edge: 63 điểm
- Opera: 58 điểm
- Ungoogled: 55 điểm
- Mozilla Firefox: 50 điểm
- Apple Safari: 49 điểm
- DuckDuckGo: 44 điểm
- Tor: 40 điểm
Giữa bức tranh ảm đạm về quyền riêng tư và an ninh mạng, báo cáo cũng chỉ ra những điểm sáng hiếm hoi. Brave và Mullvad Browser được vinh danh là những nền tảng tập trung tốt nhất vào việc bảo vệ người dùng. Trong đó, Mullvad Browser là sản phẩm hợp tác giữa Mullvad VPN và The Tor Project, được thiết kế với mã nguồn mở và cơ chế giảm thiểu tối đa khả năng bị theo dõi. Đây được xem là những lựa chọn thay thế đáng cân nhắc cho những ai không muốn đánh đổi dữ liệu cá nhân lấy sự tiện lợi đầy rủi ro của AI.
Nguồn Trang : https://genk.vn/chrome-lot-top-2-trinh-duyet-kem-an-toan-nhat-2025-nhung-cai-ten-dung-dau-moi-thuc-su-dang-lo-ngai-165251226115024339.chn
Bài viết gợi ý
- OPPO Pad 5 gây ấn tượng: Thiết kế mỏng nhẹ, màn hình 2.8K sang xịn mịn và hơn thế
OPPO Pad 5 gây ấn tượng: Thiết kế mỏng nhẹ, màn hình 2.8K sang xịn mịn và hơn thế Đóng góp bởi Nguyễn Thành 4 giờ trước OPPO Pad 5 chuẩn bị được giới thiệu tại thị trường Việt Nam (Ảnh minh hoạ).OPPO tiếp tục mở rộng hệ sinh thái thiết bị thông minh khi c...
- Samsung Tab A8: Đánh giá chi tiết, cấu hình và có nên mua không?
- OnePlus sắp ra mắt điện thoại chơi game pin siêu lớn
- Sẽ có 14 vắc xin tiêm chủng bắt buộc
- Windows 10 mất tính năng tạm dừng cập nhật, người dùng dễ bị "ép" lên Windows 11
- Bộ Tài chính công bố kết quả đánh giá năng lực Tập đoàn Hàn Quốc vừa thoái hết vốn khỏi Masan, Vingroup
- Yên Tử - Vĩnh Nghiêm - Côn Sơn, Kiếp Bạc được công nhận là Di sản văn hoá thế giới
- Rashford hay nhất trận Barca 3-1 Elche, phát biểu khiến MU phải tiếc