OpenAI Atlas 浏览器被曝诱导群发 WhatsApp 并完成未授权购物

boonkiong

据 WIRED 报道，安全公司 Zenity 在 Black Hat 大会披露约 20 个 AI 浏览器和扩展漏洞，涉及 OpenAI、Google、Anthropic、微软与 Perplexity 的产品。研究人员用网页中的恶意提示绕过 OpenAI Atlas 防护，使其进入已登录的 WhatsApp Web，向联系人群发消息。

另一项演示让 Atlas 为 Amazon 账户添加地址和商品，并借 Amazon Rufus 购物助手完成购买。研究团队把这类攻击称为「意图碰撞」：智能体把用户的正常任务与网页恶意指令合并执行。OpenAI 表示已在今年早些时候修补问题；Atlas 将于 8 月 9 日停用，相关防护已延伸到新版 ChatGPT 应用的浏览器能力。

文章来源：https://www.ifanr.com