OpenAI reconoce que los ataques de inyección puntual a agentes de IA como su navegador ChatGPT Atlas son una amenaza persistente e irresoluble similar a las estafas web. La empresa está combatiendo esta situación con un bot de ataque automatizado basado en LLM, entrenado mediante aprendizaje por refuerzo, para descubrir de forma proactiva nuevas estrategias de ataque en simulación. Al tiempo que se refuerzan las defensas con ciclos de pruebas rápidos, OpenAI y los expertos señalan que el elevado acceso de los navegadores de IA a datos sensibles crea importantes contrapartidas en materia de seguridad.