ChatGPT Atlas

発表と提供開始

OpenAIは2025年10月21日、ChatGPTを中核に据えたウェブブラウザとしてChatGPT Atlasを発表し、同日にmacOS版を公開した。提供開始時点ではChatGPTの無料ユーザーも利用できた一方、一部の高度な機能は有料プラン向けに提供された。

OpenAIは発表時、将来的にWindows、iOS、Android向けにも提供する方針を示していた。一方、Atlasの製品ページではmacOS版について、macOS 14以降とAppleシリコン（M1以降）を動作要件としていた。

Atlasは、Google Chrome、Safari、Microsoft Edgeなどが広く利用されていたウェブブラウザ市場へOpenAIが参入する製品として報じられた。

機能追加

2025年11月には、左側のサイドバーにタブを表示する縦型タブ機能が追加された。複数のタブの選択・移動、Googleを既定の検索エンジンとして設定する機能、パスキーへの対応なども追加された。

2026年1月にはタブグループが追加されたほか、ユーザーの検索内容に応じ、ChatGPTによる回答とGoogleの検索結果を自動的に切り替える「Auto」検索モードが導入された。同年3月には、仕事用・個人用・学校用など複数のChatGPTアカウントへログインし、それぞれを独立したブラウザプロファイルとして使用できる機能も追加された。

デスクトップアプリへの統合方針

2026年3月、OpenAIがChatGPTのデスクトップアプリ、Atlas、Codexを統合したデスクトップアプリの開発を進めていることが報じられた。

提供終了

2026年7月9日、OpenAIはAtlas単体の提供を終了し、Atlasで開発してきたブラウザベースのエージェント機能をChatGPTやCodexへ移行すると発表した。

OpenAIはAtlasの終了日を2026年8月9日とし、それまでにブックマークなどのデータを別のブラウザへ移行するよう利用者に案内した。Atlasのブックマーク、開いているタブ、閲覧履歴は自動的には移行されず、ブックマークはHTMLファイルとしてエクスポートして他のブラウザへインポートする方式が案内された。ChatGPT上の会話履歴はAtlas固有のブラウザデータとは別に管理されており、Atlasの終了による影響は受けないとされた。

OpenAIは、ウェブブラウザには継続的なセキュリティ保守が必要であるとして、終了後もAtlasを使用し続けることを推奨しなかった。

Ask ChatGPT

Atlasではブラウザ画面に「Ask ChatGPT」サイドバーを表示でき、閲覧中のウェブページについてChatGPTへ質問したり、ページ内容を要約、比較、分析したりすることができた。

従来のChatGPTへウェブページの内容をコピーして入力するのではなく、閲覧しているページの文脈をChatGPTが利用できることが特徴の一つとされた。

また、電子メールや文書などのテキスト入力欄で文章を選択し、ChatGPTを利用してその場で文章を書き換える機能も搭載された。

ブラウザメモリ

Atlasには「Browser memories」（ブラウザメモリ）と呼ばれる機能があり、ユーザーが閲覧したウェブページから得られた情報をChatGPTが記憶し、その後の回答や提案に文脈として利用できた。

OpenAIによれば、ブラウザメモリを有効にした場合、閲覧したウェブコンテンツはOpenAIのサーバー上で要約され、元のウェブコンテンツは要約後に削除される。プライバシーフィルターを適用した要約についても7日以内に削除されるとしていた。

ブラウザメモリは通常のChatGPTのメモリ機能とは別に管理され、ユーザーは設定から有効・無効を変更できた。また、閲覧履歴を削除すると、その履歴に関連するブラウザメモリも削除される仕組みだった。

データ利用とプライバシー設定

Atlasには、閲覧したウェブコンテンツをOpenAIのモデル学習に利用するかを選択する設定が設けられていた。「Include web browsing」（ウェブ閲覧を含める）は既定では無効とされ、ユーザーが明示的に有効化した場合に閲覧コンテンツがモデル改善に利用され得る仕組みだった。

OpenAIは、BusinessおよびEnterpriseワークスペースのコンテンツについてはモデルの学習に使用しないとしていた。

また、シークレットウィンドウではChatGPTアカウントからログアウトした状態となり、閲覧履歴やCookie、サイトデータなどがセッション終了後に保存されない仕組みが提供された。

エージェントモード

「エージェントモード」では、ChatGPTがブラウザ内のウェブサイトを操作し、ユーザーに代わって複数段階の作業を実行できた。OpenAIは、商品の調査やショッピングなどを利用例として挙げていた。

エージェントはウェブページ上でクリックや文字入力などを行うことができた一方、OpenAIは安全対策として、ブラウザ内でコードを実行すること、ファイルをダウンロードすること、保存済みパスワードや自動入力情報へアクセスすることなどを制限していた。

ログイン状態を利用しない「logged-out mode」も提供され、このモードでは既存のCookieを使用せず、ユーザーの明示的な許可なしにオンラインアカウントへログインしない設計とされた。

「Tainted Memories」をめぐる報告

2025年10月、サイバーセキュリティ企業LayerX Securityは、ChatGPTのメモリへ悪意のある命令を注入できるとする攻撃手法を公表し、「ChatGPT Tainted Memories」と呼称した。

LayerXによれば、攻撃者はユーザーを悪意のあるウェブページへ誘導したうえで、クロスサイトリクエストフォージェリ（CSRF）を利用し、ログイン済みのChatGPTアカウントのメモリへ隠された命令を注入できる可能性があるとされた。

一方、OpenAIの広報担当者は『CSO Online』に対し、LayerXが報告したCSRF攻撃を再現できず、Atlasが同攻撃に対して脆弱であるとは考えていないと回答した。また、現実の環境で同手法が悪用された証拠も確認していないとしており、LayerXによる報告とOpenAIの見解には相違があった。