AI 浏览器遭“BioShocking”攻击，诱导泄露用户凭据
安全公司 LayerX 发布了一项名为“BioShocking”的概念验证攻击，展示如何通过逐步诱导让 AI 浏览器突破安全护栏并泄露用户凭据。攻击者搭建一个伪装的网页谜题游戏，通过隐藏 prompt 引导 AI 代理接受刻意错误的答案（如“2 + 2 = 5”），使其逐步脱离现实规则约束。一旦代理接受了“错误即正确”的游戏逻辑，便不再识别后续要求提取页面代码、提交用户凭据等指令的违规性质。在 LayerX 的测试中，受测的 6 款 AI 浏览器代理全部在最后阶段未能识别窃取凭据操作违反了安全护栏，包括 ChatGPT Atlas、Perplexity Comet、Fellou、Genspark、Sigma 以及 Claude Chrome 插件。LayerX 于 2025 年 10 月至 2026 年 1 月间向各厂商报告了问题，但至今未见统一缓解措施。该攻击表明，AI 浏览器将展示网页内容与代表用户执行操作融合在同一控制面下，打破了传统浏览器的同源隔离，使 prompt 注入的后果可能比聊天机器人更严重。