Браузер Atlas от OpenAI: каким создатели ChatGPT видят будущее веб-серфинга

Вслед за Perplexity, которая еще летом выпустила Comet, на рынок браузеров вышел главный игрок в сфере искусственного интеллекта. В конце октября OpenAI представила Atlas — агентную систему со встроенным ChatGPT.

У OpenAI есть преимущества перед конкурентами: самая популярная модель в мире, ресурсы для разработки и сотни миллионов аккаунтов — 95% из которых, правда, ограничиваются бесплатной версией. Вопрос в том, хватит ли этого, чтобы увести пользователей из привычных Chrome и Firefox.

Разобрались, какие возможности предусмотрели в Atlas на старте, чем он отличается от других агентных браузеров и стоит ли обращать на него внимание. Спойлер: интересно, но пока много вопросов.

Помощник, встроенный в браузер

Atlas создан на базе открытого движка Chromium, в который в качестве части интерфейса добавили модули ChatGPT. Можно обращаться к ИИ во время поиска в сети или вместо него, а можно открыть ассистента на любой вкладке и задать вопрос — не нужно копировать текст или переключаться между окнами.

Отличие браузера от чат-ботов — ИИ уже знает, что вы смотрите, читаете или ищите прямо сейчас. ChatGPT в Atlas «видит» содержимое открытых страниц и может работать с ним: анализировать статьи, сравнивать данные из нескольких вкладок, извлекать факты. 

Система также запоминает контекст между сессиями через функцию Browser Memories, знает привычки пользователя и его интересы на основе анализа прошлых разговоров в боте. Поэтому Atlas может предложить продолжить поиск или напомнить о том, что приближается событие, которым вы интересовались.

В агентном режиме (Agent Mode), который доступен с платными подписками Plus и Pro, ChatGPT может выполнять действия: перейти по ссылке, заполнить форму на сайте, добавить товары в корзину, забронировать билеты.

Atlas распознает элементы страниц — кнопки, поля ввода, ссылки, определяет, что нужно сделать на сайте и имитирует действия пользователя. OpenAI даже выпустила рекомендации для веб-разработчиков с разметкой ARIA, которая должна облегчить работу агента. 

Архитектура Atlas

Открытый движок Chromium, на котором создан Atlas, используется почти во всех современных браузерах, включая Google Chrome, Microsoft Edge, Яндекс Браузер и Opera. Такое решение обеспечивает совместимость со всеми веб-стандартами и поддержку расширений из Chrome Web Store.

Но OpenAI не просто обернула Chromium в новый интерфейс — компания разработала собственную архитектуру интеграции с ИИ OpenAI’s Web Layer (OWL). Ядро Chromium вынесли в отдельный процесс, а основное приложение Atlas написали с нуля. По словам разработчиков, такое разделение позволяет браузеру запускаться мгновенно и быстро работать с десятками вкладок.

OWL отвечает за взаимодействие между браузером и серверами OpenAI, где развернуты модели искусственного интеллекта. Когда пользователь обращается к ассистенту, запрос уходит на сервер, обрабатывается моделью и возвращается в браузер. Вся «магия» агентного режима происходит именно на стороне OpenAI — у компании есть доступ к мощным вычислительным ресурсам, которые было бы невозможно обеспечить на локальном компьютере.

Пока OpenAI выпустила Atlas только для macOS — браузер оптимизирован для работы на процессорах Apple. Но в будущем обещают версию и для Windows.

Поиск, консультации и агентный режим

В Atlas можно использовать ИИ для множества разных задач, от поиска в сети до автоматизации действий в браузере.

Поиск с ИИ-ответами. Адресная строка работает одновременно для перехода к нужному сайту, для поиска в сети и для общения с ChatGPT. Можно ввести URL сайта, а можно задать вопрос — и браузер решит, что показать: ответ от ИИ или результаты поиска.

На главной странице браузер показывает подсказки на основе истории поиска и интересов пользователя. Если вчера искали рецепты, Atlas может предложить «Найти праздничные рецепты» или «Продолжить поиск подарков».

Отметим, что отзывы первых пользователей об этой функции скорее неоднозначные. Одни хвалят простоту и удобство подсказок, другие жалуются, что результаты как у плохой контекстной рекламы: браузер предлагает вернуться к темам, которые уже не интересны, посмотреть товары, которые вы уже купили или отказались от этой идеи, потому что они не приглянулись или слишком дорогие.

Консультации через сайдбар. На любой странице можно открыть боковую панель с ChatGPT и задать вопрос. Ассистент «видит» текст страницы и может с ним работать: резюмировать или пересказать статью, выделить главное, объяснить термины, перевести фрагменты. ChatGPT может работать как с одной, так и с несколькими открытыми вкладками одновременно. 

Примеры использования:

• Открыли длинную статью → попросите «Выдели 3 главных тезиса».
• Читаете обзор товара → спросите «Какие минусы упоминает автор?»
• Изучаете документы → попросите «Объясни простым языком».
• Выбираете товары → попросите «Сравни цены на этих трех сайтах».
• Закончили работать → попросите «Закрой все вкладки по теме…».

Функция Browser Memories, если ее включить, позволяет ассистенту запоминать историю поиска из прошлых сессий. Если неделю назад изучали информацию о переезде в другой город или искали отель на Майорке, Atlas может напомнить об этом или продолжить исследование. В настройках можно посмотреть, что запомнил браузер и удалить любые данные вручную.

Агентный режим — автоматизация действий. Режим агента (Agent Mode) — главная фишка Atlas, но доступен только подписчикам Plus и Pro.

ChatGPT может кликать по ссылкам, заполнять формы, выбирать опции в выпадающих списках, добавлять товары в корзину. Интерфейс подсвечивается синим, показывая, что агент работает, а пользователь может в любой момент остановить процесс или взять управление на себя.

Примеры задач для агентного режима:

• «Найди и забронируй отель в Ереване с 30 декабря по 10 января, бюджет до 15 000 рублей за ночь, близко к центру».
• «Изучи последние 5 статей о нейросетях на Хабре и сделай краткую сводку трендов».
• «Найди рецепт лазаньи, добавь все ингредиенты в корзину на сайте Перекрестка».
• «Проверь цены на iPhone 17 Air в разных российских интернет-магазинах и составь таблицу сравнения».

Сначала агент формирует план действий, затем последовательно выполняет шаги, периодически запрашивая подтверждение. На чувствительных сайтах (банки, платежные системы) система приостанавливается и требует явного разрешения от пользователя.

Важные ограничения агентного режима:

• Не может запускать код или скачивать файлы.
• Не имеет доступа к другим приложениям на компьютере.
• Не может устанавливать расширения.
• Не сохраняет в историю страницы, посещенные в режиме агента.
• Не может использовать сохраненные пароли без явного разрешения.

Риски и уязвимости агентных браузеров

Несмотря на заявления о серьезных испытаниях, эксперты предупреждают о потенциальных рисках агентных браузеров. Atlas, как и другие подобные решения, пока находится на ранней стадии развития, так что все потенциальные опасности спрогнозировать сложно.

Атаки через скрытые инструкции. Летом 2025 года исследователи из Brave Software обнаружили уязвимость в браузере Comet от Perplexity, которую назвали «indirect prompt injection» — непрямая инъекция промптов. 

Суть в том, что злоумышленники могут добавить на страницу сайта невидимые команды для ИИ. Когда пользователь попросит браузер проанализировать эту страницу, нейросеть выполнит скрытые инструкции.

Эксперты Brave провели тестовую атаку: разместили в Reddit-комментарии невидимое сообщение, и когда пользователь просил изучить страницу, ассистент заходил в аккаунт Perplexity, получал email пользователя, переходил в Gmail, читал пароль из письма и отправлял эти данные атакующему.

Perplexity отреагировала оперативно — в компании заявили, что это уязвимость исправили к концу августа 2025 года. OpenAI также провела тестирование Atlas на подобные атаки и внедрила ряд защитных механизмов. Однако полностью закрыть эту проблему сложно: пока агент читает контент страниц и выполняет команды на естественном языке, риск манипуляций остается.

Проблемы приватности и сбора данных. Atlas собирает беспрецедентное количество данных о поведении пользователя: сайты, содержимое страниц, поисковые запросы, личные документы, черновики сообщений и так далее. Браузер с ИИ потенциально видит даже то, что скрыто от трекеров: личную переписку, фото, рабочие документы.

OpenAI заявляет, что по умолчанию данные не используются для обучения, а Browser Memories хранятся приватно и могут быть удалены в любой момент. Веб-контент обрабатывается на серверах, но затем сразу удаляется, и только отфильтрованные сводки хранятся до 7 дней.

Но критики указывают на несколько проблем:

1. Объем собираемых данных. Браузер получает доступ к информации, которую пользователь никогда не отправил бы в ChatGPT вручную. Фактически, открывая Atlas доступ к работе в сети, пользователь делится с OpenAI всем содержимым, включая конфиденциальные данные, пароли в незащищенных формах и банковскую информацию.
2. Непрозрачность обработки. Неясно, какие именно данные попадают на серверы OpenAI, как долго они там хранятся в реальности, и кто имеет к ним доступ. Компания обещает фильтровать персональные данные, но насколько эффективны эти фильтры — неизвестно.
3. Юридические риски. В настройках указано, что при судебных запросах OpenAI может передать данные пользователя правоохранительным органам. С учетом того, что браузер видит всю активность в интернете, это создает дополнительные риски для пользователей.

Ошибки агентного режима. Агент может совершать ошибки. В тестировании были случаи, когда ИИ неправильно заполнял формы, выбирал не те даты при бронировании билетов, добавлял не те товары в корзину. Если не проверять каждый шаг, можно получить неожиданный результат — забронированный отель не в том городе или заказ с неправильным адресом доставки.

Кроме того, агент может, например, начать процесс оплаты, оформить платную подписку или одобрить транзакцию. OpenAI встроила защиту — агент должен запрашивать подтверждение, но гарантий, что все будет работать корректно нет.

Во время работы с агентными браузерами следуйте этим советам экспертов по безопасности:

• Не используйте ИИ при оплате, работе с банковскими сайтами и другим финансовым сервисам.
• Проверяйте каждый шаг агента при работе с важными аккаунтами.
• Используйте режим инкогнито для конфиденциальных задач — в нем ChatGPT отключается полностью.
• Регулярно проверяйте и удаляйте Browser Memories.
• Отключайте видимость страниц для ChatGPT на сайтах с чувствительной информацией.
• Не оставляйте агента без присмотра при выполнении сложных многошаговых задач.

Конкуренты Atlas

Atlas вышел в момент формирования целого рынка агентных браузеров — это не первое подобное решение:

Atlas выделяется интеграцией агентных функций и качеством работы ChatGPT, но это и пугает, создавая риски. Кроме того, браузер пока проигрывает в доступности (только macOS) и по цене (режим агента требует подписки). 

Comet привлекает бесплатным доступом и кросс-платформенностью, Arc обещает лучший UX, а Google и Microsoft имеют огромные базы пользователей, которые уже привыкли к своим браузерам.

Можно ли использовать Atlas для арбитража

На первый взгляд, агентный режим выглядит как идеальный инструмент для медиабайеров: автоматизация заполнения форм, сбор данных с сайтов, проверка воронок. На практике у него есть особенности, которые серьезно ограничивают применение в арбитраже.

Главная проблема — отсутствие антидетект-функций. Браузер не умеет подменять fingerprint, управлять геолокацией, эмулировать разные устройства и операционные системы, работать с профилями с отдельными сессиями для мультиаккаунтинга. Facebook, Google Ads или TikTok Ads мгновенно определят, что множество аккаунтов работает с одного устройства, и заблокируют их.

Специализированные антидетект-браузеры (Dolphin Anty, AdsPower, Multilogin) решают эту задачу на аппаратном уровне. Atlas для таких целей не подходит и вряд ли когда-нибудь подойдет — это противоречит концепции OpenAI.

Агентный режим недостаточно надежен. Если закрыть глаза на отсутствие антидетекта, в тестах были случаи, когда Atlas путал данные в тестах. Вряд ли вам понравится, если браузер неправильно настроит таргетинг, перепутает бюджеты или ставки, запустит рекламу на Албанию вместо Армении.

Впрочем, несмотря на эти ограничения, браузер можно использовать для вспомогательных задач, где не требуется работа с множеством аккаунтов:

Быстрая аналитика офферов. Попросите Atlas открыть партнерские сети, с которыми вы работаете, собрать данные по офферам по заданным критериям и составить сравнительную таблицу.

Парсинг лендингов конкурентов. Агент может пройти по списку сайтов, извлечь заголовки, офферы, призывы к действию, объединить все в один документ для анализа.

Автоматизация переписки. ChatGPT в Atlas может анализировать письма от менеджеров и клиентов, выделять ключевую информацию и создавать краткие сводки.

Понятно, что все эти задачи — вспомогательные. Atlas создан не для арбитража, и OpenAI вряд ли будет развивать браузер в этом направлении. Вероятно, в ближайшем будущем специализированные антидетект-браузеры обзаведутся собственными ИИ-функциями.

Что в итоге

Atlas — попытка OpenAI переосмыслить то, как мы работаем в интернете. Браузер впечатляет глубиной интеграции ChatGPT и возможностями агентного режима, но пока объективно мало задач, в которых все это великолепие становится полезным и реально экономит время. 

Это скорее демонстрация, чем продукт для повседневного использования. В простых сценариях Atlas справляется отлично, но даже в бытовых задачах не понятно стоит ли рисковать — кто захочет получить в доставке ненужные товары или купить билет в отпуск совсем не туда? Риски для рабочих задач еще выше.

Стоит ли пробовать Atlas сейчас? Да, если интересны эксперименты и вы готовы мириться с ограничениями. Если нужен надежный инструмент — подождите зрелых версий. 

Агентные браузеры похоже неизбежны, и наверняка скоро появятся профильные решения для арбитража. А пока можно тестировать Atlas и аналоги, чтобы знать, к чему готовиться.