OpenAI 推出 Atlas AI 浏览器，引发安全担忧和市场震动

【中国观察2025年10月22日讯】

OpenAI 的新 Atlas 浏览器直接挑战谷歌的市场主导地位。

其集成的人工智能代理可以代表用户执行任务和购物。

安全研究人员警告称，系统漏洞可能会劫持人工智能。

浏览器的数据访问引发了严重的隐私和安全问题。

此次发布正式拉开了高风险的人工智能浏览器战争的序幕。
随着 OpenAI 推出其首款 AI 网络浏览器，数字世界正迎来一场根本性的变革。此举立即引发市场震动，并预示着对谷歌长期以来的主导地位的直接挑战。这款名为 Atlas 的新浏览器承诺将强大的集成 AI 代理置于体验的核心，从而彻底改变我们与网络的交互方式。


这一声明导致谷歌母公司 Alphabet 的股价下跌，因为交易员意识到了谷歌核心业务的威胁。ChatGPT 的周活跃用户已达 7 亿，Atlas 的目标是转化 Chrome 的 34.5 亿用户，这将直接危及占谷歌总收入 57% 的搜索广告收入。


Atlas 的设计初衷是打造一款面向“下一代网络”的浏览器，它超越了传统的搜索栏，转而采用“编辑器栏”，方便与 ChatGPT 进行交互。OpenAI Atlas 的工程主管 Ben Goodger 解释说，公司试图回答这个问题：“如果你能用浏览器聊天会怎么样？” 目标是打造原生的 AI 体验，而不是“老旧的浏览器，只是附加了一个聊天机器人”。


这款浏览器最具变革性的功能是其深度集成的AI代理，可以随时调用。OpenAI首席执行官Sam Altman将其描述为与网页进行聊天。该代理可以总结文章内容，从网站中提取特定答案，最重要的是，它还能代表你执行任务。研究主管Will Ellsworth通过让代理在Instacart上购买食谱原料来演示这一点，并将其描述为一种“氛围生活”工具，用户可以将“个人和职业生活中的各种任务委托给Atlas中的代理”。

系统性安全漏洞暴露
这种新能力带来了前所未有的风险。Brave 的安全研究人员披露了 AI 浏览器中的系统性漏洞，这些漏洞可能允许恶意网站劫持 AI 助手。这种漏洞被称为间接提示注入，是指网站嵌入隐藏指令，而 AI 会将其视为合法用户命令进行处理。由于 AI 助手会使用用户的完整身份验证权限进行操作，因此此类攻击非常危险。


被劫持的人工智能浏览器可以访问银行网站、电子邮件提供商以及用户保持登录状态的企业系统。Brave 指出，即使是对 Reddit 帖子进行摘要，如果帖子包含隐藏的恶意指令，也可能导致攻击者窃取金钱或私人数据。该公司认为，当人工智能代理代表用户行事时，传统的网络安全模型就会失效，同源策略保护就变得毫无意义。

数据收集的新前沿
隐私问题同样令人担忧。人工智能浏览器可以访问所有用户网络流量、浏览历史记录，甚至可能访问计算机上的所有文件。这为人工智能公司提供了训练新模型的大量行为数据。这也意味着用户可能会无意中将个人信息或公司商业机密输入到公开的人工智能系统中。


卡巴斯基分析师警告称，人工智能功能的实施不当可能导致内存和 CPU 消耗过大，从而引发延迟和故障。此外，人工智能极易受到社会工程学攻击。在一项实验中，研究人员通过发送一封关于血液检测结果的虚假电子邮件，诱骗人工智能代理下载恶意软件。在另一项实验中，一位助手被诱骗从诈骗网站购买产品。由于密码和支付信息通常保存在浏览器中，欺骗人工智能代理可能会导致真正的经济损失。


Atlas 现已在 macOS 上线，Windows、iOS 和 Android 版本也即将推出。不过，高级代理功能需要付费，仅限 ChatGPT Plus 和 Pro 订阅用户使用。此次发布正式拉开了 AI 浏览器之战的序幕，谷歌、微软和其他公司竞相将自家的 AI 代理集成到现有平台中。


随着这些浏览器功能越来越强大，自动化与安全之间的矛盾也将愈演愈烈。安全专家所描述的理想AI浏览器应该允许用户轻松启用或禁用特定网站的AI处理，并在输入敏感数据前始终要求用户确认。目前市面上还没有具备这些特定功能的浏览器。


Atlas 等人工智能浏览器的到来不仅仅是一次产品发布，更是迈向全新数字范式的一步，在这个范式中，用户和代理之间的界限将变得模糊。虽然其便利性毋庸置疑，但黑客攻击面的扩大以及企业获得的巨大数据收集能力的增强，需要我们仔细审视。在争夺人工智能霸权的竞争中，用户安全和隐私绝不能成为附带损害。