ChatGPT Atlas 等 6 款 AI 浏览器曝 BioShocking 漏洞，可诱导泄露敏感数据
阅读原文· ithome.com安全公司 LayerX 披露漏洞 BioShocking，影响 ChatGPT Atlas、Perplexity Comet、Fellou、Genspark Browser、Sigma Browser、Anthropic Claude 扩展共 6 款 AI 浏览器产品。攻击者制作恶意网页，通过类似《生化奇兵》的谜题诱导 AI 接受“2+2=5”等错误逻辑，削弱安全约束后指令 AI 访问其他页面并复制隐藏代码，从而泄露已保存密码、会话 Cookie、私有 Token 等用户敏感数据。OpenAI 已修复 ChatGPT Atlas 漏洞；Perplexity 关闭报告但未处置；Anthropic 尝试修复 Claude 扩展但补丁未通过后续验证。
IT之家 7 月 1 日消息，科技媒体 digitaltrends 昨日（6 月 30 日）发布博文，报道称包括 ChatGPT Atlas、Perplexity Comet 在内的 6 款 AI 浏览器产品存在漏洞，能被诱导泄露用户敏感数据。
IT之家附上受影响的 6 款产品如下：
ChatGPT Atlas
Perplexity Comet
Fellou
Genspark Browser
Sigma Browser
Anthropic 面向 Chrome 的 Claude 扩展
该漏洞由安全公司 LayerX 披露，名为 BioShocking，可以诱导上述 AI 浏览器产品泄露包括已保存密码、会话 Cookie、私有 Token 等内容。
在攻击流程方面，攻击者首先制作一个恶意网页，该网页隐藏着提示信息，告诉 AI 它已进入一个寻找秘密字符串的游戏。
该页面呈现了一个类似《生化奇兵》游戏的谜题，答错反而得分，以错误答案得分的方式改写判断逻辑，例如把“2+2=5”视为可接受结果。
研究人员称，一旦 AI 接受这套上下文，就会减弱原有安全约束，随后会按“下一关目标”去其他页面复制隐藏代码，实际触达的是用户登录信息。
修复方面，LayerX 表示，已在 2025 年 10 月至 2026 年 1 月期间向所有相关厂商通报发现，之后才公开披露。
公开结果显示，OpenAI 已修复 ChatGPT Atlas 中的相关问题；Perplexity 关闭报告但未采取处置；Anthropic 尝试修复 Claude 扩展，但 LayerX 称补丁未能通过后续验证。