时间：2026年8月6日
地点：美国内华达州拉斯维加斯
人物：OpenAI、Zenity 公司 CTO Michael Bargury 与研究员 Stav Cohen
事件详情：在2026年Black Hat 网络安全大会上，安全公司 Zenity 公布了对 OpenAI Atlas 浏览器的一组零点击攻击。研究人员构造了一个看似普通的简报订阅链接，托管在 X 平台并附带希伯来语指令，可绕过 OpenAI 的多层安全控制，诱使已登录的 Atlas 智能体打开 WhatsApp Web，向用户每一个联系人发送相同的钓鱼消息，构成大规模钓鱼攻击。研究还演示了让 Atlas 在 Amazon 上进行未授权下单。同批研究还涉及 Google、Anthropic、Microsoft 与 Perplexity 的 AI 浏览器产品，共发现约 20 个漏洞。
背景：AI 浏览器与代理型扩展让智能体代用户浏览网页、跨标签页操作，但网页内容本质不可信，提示注入长期被 OpenAI 安全负责人称为未解的安全问题，传统同源策略在代理场景下形同虚设。Atlas 是 OpenAI 推出的 AI 浏览器，但 OpenAI 已宣布将于下周关停该产品线，转向更深层的 AI 浏览器战略。
影响：
- 凸显 AI 代理进入 Web 后的安全边界仍未建立
- PleaseFix 类零点击漏洞波及 Google、Anthropic、Microsoft、Perplexity 等主流产品
- 提示注入仍是 AI 代理大规模落地前的核心障碍
- 推动 OpenAI 加速 Atlas 关停与下一代浏览器架构调整
总结：Zenity 在 Black Hat 上演示的攻击证明，OpenAI Atlas 即便防护最多仍可被劫持为大规模 WhatsApp 钓鱼工具，并能在 Amazon 完成未授权下单；这一连串零点击漏洞同时波及 Google、Anthropic、Microsoft、Perplexity 等头部 AI 浏览器产品，再次印证提示注入是 AI 代理走向规模化前必须跨越的安全门槛。
参考来源：
- https://www.wired.com/story/openais-browser-could-be-hijacked-to-spam-your-whatsapp-contacts/
- https://labs.zenity.io/p/hardening-atlas-the-relentless-challenge-of-securing-an-untrusted-browser-agent
- https://www.darkreading.com/cyber-risk/ai-browsers-zero-click-agent-hijacking
- https://www.calcalistech.com/ctechnews/article/rjb11kkflmg
- https://gulfnews.com/technology/whatsapp-warning-ai-agents-can-spam-all-your-contacts-heres-how-1.500632539
- https://indianexpress.com/article/technology/artificial-intelligence/hackers-ai-agents-spam-whatsapp-what-researchers-found-10820573/
- https://www.daily-tribune.com/online_features/press_releases/zenity-labs-exposes-the-full-scope-of-pleasefix-a-vulnerability-class-enabling-zero-click-attacks/article_7309b9cc-1f88-5e86-a9fc-18f1c63d82d7.html
- https://blackhat.com/us-26/briefings/schedule/?#pwning-agentic-browsers-with-pleasefix-a-new-vulnerability-class-for-0-click-takeover-53888