OpenAI lancia Atlas, un browser in cui ChatGPT legge e interagisce con il DOM

Cosa ha lanciato davvero OpenAI su macOS

ChatGPT Atlas è un browser web autonomo, rilasciato il 21 ottobre 2025 per macOS agli utenti Free, Plus, Pro e Go, con Windows, iOS e Android annunciati come prossimi arrivi. Al primo avvio accedi con il tuo account ChatGPT e importi segnalibri, password salvate e cronologia di navigazione dal tuo browser attuale.

Il frontend del browser stesso è riorganizzato attorno al modello. La nuova pagina delle schede accetta sia una domanda che un URL, e restituisce risultati della chat insieme a schede per link di ricerca, immagini, video e notizie. Una sidebar Ask ChatGPT può vedere la pagina su cui ti trovi. E la modalità agente — in anteprima per Plus, Pro e Business — con il tuo permesso inizierà ad aprire schede e a cliccare all'interno del tuo browser per completare un'attività.

Quest'ultima capacità è il vero cambiamento da leggere con attenzione. L'assistente non è più un pannello in cui copi del testo. È un secondo operatore dentro la stessa pagina renderizzata che hai davanti.

La barra degli indirizzi diventa una superficie di permessi

Poiché l'assistente può leggere ciò che il browser renderizza, OpenAI ha posizionato i controlli sulla visibilità proprio dove sta la pagina. Un interruttore nella barra degli indirizzi decide se ChatGPT può vedere la pagina corrente: quando la visibilità è disattivata, non può visualizzarne il contenuto e non crea memorie da essa.

Il resto del modello di controllo è esplicito su cosa l'agente non può toccare. Secondo l'annuncio, la modalità agente non può eseguire codice nel browser, scaricare file o installare estensioni, e non può accedere ad altre app o al file system. Si blocca su siti sensibili come gli istituti finanziari, e può essere eseguita in modalità disconnessa per limitare l'accesso.

OpenAI è anche onesta sul fatto che questi limiti non sono una difesa completa. La fonte afferma chiaramente che gli agenti sono vulnerabili a istruzioni malevole nascoste in una pagina web o in un'email, che potrebbero portare al furto di dati dai siti in cui sei loggato o a compiere azioni non volute — e che le sue protezioni 'non fermeranno ogni attacco.' Per chi rilascia un frontend web, questo significa che il contenuto della tua pagina è ora un potenziale vettore di injection contro l'agente di un utente, non solo un display per un umano.

Una riga sui tag ARIA è il vero messaggio per i team frontend

Sepolto nella sezione roadmap c'è il dettaglio più importante per chi costruisce interfacce. L'annuncio dice che i proprietari di siti possono aggiungere tag ARIA per migliorare il funzionamento dell'agente ChatGPT sui loro siti in Atlas, e che gli sviluppatori Apps SDK avranno modi per aumentare la visibilità delle loro app all'interno del browser.

I proprietari di siti possono anche aggiungere tag ARIA per migliorare il funzionamento dell'agente ChatGPT sui loro siti in Atlas.Montana Labs

Gli attributi ARIA sono stati progettati per le tecnologie assistive — screen reader che navigano per le persone. Atlas riutilizza quello stesso livello semantico come interfaccia che un agente automatizzato usa per trovare i pulsanti, i form e i campi su cui deve cliccare. L'albero di accessibilità, a lungo trattato come un rifinimento opzionale, diventa il contratto leggibile dalla macchina tra il tuo frontend e un agente che cerca di completare un checkout o riempire un modulo per conto di un utente.

Questo trasforma il lavoro sull'accessibilità da voce di conformità a infrastruttura funzionale. Un carrello della spesa che l'agente deve riempire, o un flusso di prenotazione che gli viene chiesto di completare, funzionerà in modo più affidabile su una pagina con ruoli ed etichette corretti che su una tenuta insieme da una zuppa di div senza etichette.

Cosa significa Atlas quando i tuoi utenti arrivano accompagnati da un agente

L'implicazione concreta è che un frontend ha ora due destinatari che leggono lo stesso DOM: una persona e, sempre più spesso, un agente che agisce per conto di quella persona. OpenAI descrive Atlas come 'un passo verso un futuro in cui la maggior parte dell'uso del web avviene tramite sistemi agentici.' Che questa scala si realizzi o no, la realtà a breve termine è un browser già disponibile il cui agente analizza il tuo markup per compiere azioni.

Due conseguenze pratiche derivano direttamente dal testo. Primo, l'HTML semantico e l'etichettatura ARIA ora influenzano il successo del compito, non solo gli utenti di screen reader — la stessa struttura che aiuta le tecnologie assistive aiuta l'agente a cliccare sulla cosa giusta. Secondo, poiché la fonte riconosce che il contenuto della pagina può veicolare istruzioni nascoste in grado di dirottare l'agente, la pagina che offri fa parte della superficie di sicurezza dei tuoi utenti. Costruire un frontend per Atlas significa scrivere un markup di cui un agente possa fidarsi per navigare, su una pagina di cui puoi garantire l'affidabilità.