AI 浏览器漏洞可泄露用户敏感数据，OpenAI 已修复

安全公司 LayerX 披露，包括 ChatGPT Atlas、Perplexity Comet 在内的 6 款 AI 浏览器产品存在名为 BioShocking 的漏洞，攻击者可诱导其泄露已保存密码、会话 Cookie 及私有 Token 等敏感数据。

攻击者制作恶意网页，通过类似《生化奇兵》游戏的谜题改写 AI 判断逻辑，使其接受错误答案并减弱安全约束，随后诱导 AI 访问其他页面复制隐藏代码，实际窃取用户登录信息。

LayerX 已在 2025 年 10 月至 2026 年 1 月期间向所有相关厂商通报。OpenAI 已修复 ChatGPT Atlas 中的问题；Perplexity 关闭报告未处理；Anthropic 尝试修复 Claude 扩展但补丁未通过验证。