Il browser ChatGPT di OpenAI ricorda tutto ciò che fai. Siamo davvero pronti a cedergli la nostra privacy?

La promessa di un “maggiordomo digitale” che anticipa i nostri bisogni si scontra con una raccolta dati senza precedenti. Abbiamo provato Atlas: è comodo, ma anche spaventoso.

Immaginate un software di navigazione costruito interamente attorno a ChatGPT. Uno in cui il chatbot di OpenAI vi assiste nel lavoro quotidiano, si collega ai vostri file su Google Drive, funge da banca dati personale e va persino a fare shopping per voi. Man mano che lo usate, lui impara e tiene traccia di tutto, per anticipare le vostre richieste. Digitate un comando come “Apri la scheda della scorsa settimana in cui cercavo gli stivali” e lui la apre.

Questa è la premessa fondamentale di ChatGPT Atlas, il nuovo browser di OpenAI: un software che si comporta più come un maggiordomo digitale che come uno strumento manuale che richiede clic e comandi.

Ho usato ChatGPT Atlas per più di una settimana e, finora, il viaggio è stato piuttosto gratificante. Il pannello laterale con l’assistente ChatGPT integrato è fantastico, così come la possibilità di eseguire chatbot personalizzati. Tutte le funzionalità familiari di ChatGPT, come la “Ricerca Approfondita” (Deep Research) e la generazione di immagini, sono facilmente accessibili. È essenzialmente ChatGPT che ha indossato un “mantello” da browser.

Ed è proprio qui che iniziano i problemi. I browser web tradizionali memorizzano un tipo di informazioni completamente diverso (credenziali di accesso, cronologia di navigazione) rispetto alle attività a cui ChatGPT è solitamente limitato.

La fusione dei confini tra ciò che è personale, banale e lavorativo è allarmante. Consegnare tutti questi dati a un ibrido chatbot-browser è come dare a una singola entità l’accesso totale alla nostra intera impronta digitale. E non è solo il flusso illimitato di dati a preoccupare, ma anche i precedenti di sicurezza non ancora comprovati di questi “browser-chatbot” e i rischi intrinseci per la privacy che derivano dall’architettura AI che opera sul web. Anche per un utente medio come me, l’enorme volume di dati raccolti da ChatGPT mi ha spaventato.

Una prova di fiducia

La più grande differenza tra un browser web ordinario e uno potenziato dall’IA, come ChatGPT Atlas, è il modo in cui viene memorizzata l’attività dell’utente. In un browser normale, si apre la cronologia per recuperare una scheda. Se hai eliminato la cronologia, questa sparisce.

Con ChatGPT Atlas, il browser non salva solo un registro dei siti web visitati; salva l’intero modello del tuo comportamento.

Questa è l’impronta digitale più invadente che abbia mai visto su qualsiasi prodotto software. E, intendiamoci, questo è solo ciò che viene rivelato all’utente. Ciò che sta accadendo con il monitoraggio in background tra i vari siti web rimane opaco.

L’approccio è un’arma a doppio taglio. Diciamo che visiti regolarmente alcuni siti web. Nel momento in cui fai clic sulla barra di ricerca, vedrai un elenco di pagine che hai visitato di recente e suggerimenti su azioni successive pertinenti. Ad esempio, qualche giorno fa ho cercato il prezzo dei veicoli elettrici Vinfast nel mio paese. Un giorno dopo, quando ho aperto ChatGPT Atlas, la barra di ricerca mi ha dato un suggerimento proattivo:

Ora, questi suggerimenti sono a malapena utili, specialmente se si è fatta solo una ricerca sporadica. Ma la vista di ChatGPT Atlas che si offre di continuare una ricerca che ho fatto il giorno prima è un chiaro segno che il browser non solo ha raccolto la mia attività, ma mi sta anche spingendo a intraprendere azioni che non voglio intraprendere. Immaginate il potenziale pubblicitario iper-personalizzato che deriva da questo approccio.

Un mare di rischi senza precedenti

C’è un lato comodo in questo monitoraggio: la personalizzazione. Puoi semplicemente chiedere “Quale hotel stavo guardando per le vacanze la scorsa settimana?”, e lui risponderà. Ma ChatGPT Atlas scava nella tua vita digitale molto più a fondo di un normale browser. Non solo può estrarre dettagli dalla tua attività di navigazione, ma può anche fare riferimenti incrociati con le tue conversazioni ChatGPT. Sì, è impressionante da vedere, ma estrarre informazioni da due prodotti (apparentemente) diversi, seppur collegati, è piuttosto snervante.

E poi c’è la navigazione “agentiva” (Agentic Browsing), in cui la modalità agente integrata in Atlas naviga autonomamente sul web per gestire attività come l’acquisto di oggetti o la prenotazione di servizi. Gli esperti avvertono che gli agenti IA che operano in un browser non dovrebbero avere “carta bianca” per agire per nostro conto.

Il problema più grande con gli agenti IA è che, mentre interagiscono con altri servizi, la gestione dei dati dell’utente diventa molto più complessa. Diverse domande rimangono senza risposta:

• Quante informazioni vengono salvate?
• L’attività viene salvata come “memoria” permanente o solo come registro temporaneo?
• Chi si assume la responsabilità per il furto di dati e altri incidenti di privacy se un agente IA viene “dirottato” (hijacked) mentre visita un sito web?

Gli esperti hanno anche evidenziato che gli agenti del browser sono vulnerabili agli attacchi di “iniezione” (injection attacks).

Alla fine della giornata, l’idea alla base di Atlas è essenzialmente quella di combinare le interazioni del chatbot e quelle della navigazione. Questa convergenza è indubbiamente comoda, ma è altrettanto spaventosa. E se questo vi preoccupa, dovreste prendere in considerazione opzioni che preservano la privacy.