Zenity披露OpenAI Atlas可被诱导群发WhatsApp消息

资安公司 Zenity 在 Black Hat 大会上披露，OpenAI 的 Atlas 浏览器可被伪装成电子报订阅页的网页诱导，在绕过多重防护后向用户 WhatsApp 联系人群发同一条消息，并尝试在 Amazon 发起未授权购物。研究人员称，他们还在多家公司的 AI 浏览器与扩展中发现约 20 个缺陷，涉及本地文件、密码管理器和浏览记录等风险。OpenAI 表示，今年早些时候已部署更新修复相关问题，并将防护延伸至新版 ChatGPT app 的浏览器功能。