OpenAI浏览器漏洞可致WhatsApp联系人遭垃圾信息轰炸

OpenAI的AI浏览器Atlas在即将关停前夕被曝出重大安全隐患。在拉斯维加斯举行的Black Hat网络安全大会上，安全公司Zenity的研究人员展示了一项令人担忧的发现：攻击者可以绕过Atlas的安全防护机制，操纵该浏览器向用户的WhatsApp联系人批量发送垃圾信息，甚至能在用户不知情的情况下在亚马逊上完成购物操作。 Zenity的研究人员对当前主流AI浏览器及浏览器扩展进行了系统性安全测试，涉及Google、Anthropic、Microsoft和Perplexity等公司的产品，共发现约20个安全漏洞。这些漏洞的严重程度不一，轻则允许攻击者访问本地文件，重则可能接管密码管理器、泄露用户完整浏览历史。Zenity联合创始人兼CTO Michael Bargury在大会上表示：“AI浏览器厂商实际上削弱了浏览器的安全控制，我们仿佛回到了20年前浏览器攻击频发的时代。”目前，AI浏览器集成主要分为两种形态：内置AI助手的专用浏览器，以及为现有浏览器添加AI功能的扩展插件。这些AI代理能够替用户浏览网页、快速总结页面内容，甚至跨多个标签页代表用户执行操作。 在针对OpenAI Atlas的概念验证攻击中，Zenity团队设计了一个看似普通的新闻通讯注册页面，并在其中嵌入了希伯来语编写的恶意指令。当用户通过Atlas访问该页面时，AI会按照指令自动跳转到用户已登录的WhatsApp Web账户，向所有联系人发送同一条推广信息。Bargury将这种攻击称为“意图碰撞”——AI将用户的合法指令与网页中的恶意指令混合处理，最终实现黑客的目标。值得注意的是，这种攻击并不利用WhatsApp本身的漏洞，而是通过绕过OpenAI设置的多重安全机制来实现。研究人员在博客中详细说明了如何规避安全措施：设计看似合法的注册页面、使用希伯来语规避英语安全检测工具，以及虚假声称系统使用的是带假联系人的沙盒版WhatsApp Web。Bargury警告说：“AI会逐一联系用户的所有联系人并发送加入通讯的指令，这实际上是一种蠕虫病毒，会感染你的亲友网络。”在另一项针对亚马逊的攻击演示中，研究人员采用类似手法，成功让Atlas向已登录的亚马逊账户添加了送货地址，并将一台平板电脑加入购物车。 Zenity的研究揭示了一个更深层的问题：随着科技巨头竞相将AI代理引入浏览器，传统网络安全机制正在失效。OpenAI安全主管去年就曾坦言，提示注入攻击是“未解决的安全难题”。研究人员反复警告，像同源策略这样阻止网站相互交互的长期安全实践，在AI浏览器环境中可能变得“形同虚设”。Bargury指出，在所有被测试的AI浏览器工具中，Atlas实际上拥有最多的安全防护和边界设置，但研究人员仍能绕过这些防护进行操纵，其他浏览器工具则更容易被攻破。这一发现对正在快速采用AI工具的跨境电商卖家尤为重要——在享受AI带来的效率提升时，必须警惕这些新型安全风险，尤其是在处理涉及支付、客户数据和社交媒体账号的操作时。