OpenAIのブラウザはWhatsApp連絡先へのスパム送信に悪用される可能性

Zenity社の研究者により、OpenAIのAtlasを含むAIブラウザに多数の脆弱性が発見されました。これらの脆弱性を悪用することで、WhatsAppの連絡先へのスパム送信や、不正なAmazon購入が可能になることが実証されました。AIブラウザのセキュリティ対策の重要性を示唆する事例です。

• OpenAIのブラウザ「Atlas」において、セキュリティ保護を回避してWhatsAppへのスパム送信や不正購入が可能であることが判明。
• セキュリティ企業Zenityの研究者により、OpenAIを含む複数のAI搭載ブラウザで約20件の脆弱性が発見された。
• これらの脆弱性は、ローカルマシンへのアクセス、ファイル取得、パスワードマネージャーの乗っ取りなどを可能にする。
• AIブラウザにおけるプロンプトインジェクション攻撃などのリスクが改めて指摘されている。