OpenAI 承认 AI 浏览器可能永远无法完全免受提示注入攻击

OpenAI指出，针对Atlas AI浏览器的提示注入攻击难以被彻底根除，其性质类似于社交工程诈骗。为缓解“智能体模式”下的安全风险，该公司部署了基于大语言模型的自动化攻击系统，通过强化学习主动挖掘新型漏洞，以防范现实世界中的潜在利用。

此前，英国国家网络安全中心已发出类似警告。Wiz安全研究人员亦质疑，当前智能体浏览器在处理敏感邮件及支付数据时暴露的高风险，是否与其实际效用相匹配。