🎯 情报来源：Simon Willison's Weblog
OpenAI首席信息安全官Dane Stuckey近日通过Twitter长文披露了ChatGPT Atlas浏览器对抗提示注入攻击（prompt injection）的具体措施。这是自7月发布”ChatGPT agent”浏览器自动化功能以来，官方首次详细说明该安全问题的应对方案。
Stuckey明确表示提示注入仍是”未解决的前沿安全问题”，攻击者可能通过网站、邮件等渠道植入恶意指令，轻则影响购物决策，重则窃取邮件敏感信息或凭证。此前Brave安全团队已发现其他厂商的浏览器代理存在类似数据泄露案例。
💡 核心要点
- 采用新型模型训练技术，奖励模型忽略恶意指令
- 部署”防御纵深”体系：安全监控器、基础设施控制等多层防护
- 新增”登出模式”（logged out mode），执行操作时无需凭证访问
- 敏感站点启用”监视模式”（Watch Mode），要求用户保持标签页活跃
- 建立快速响应系统，实时识别并阻断攻击活动
📌 情报分析
技术价值：高 – 组合应用模型训练优化、实时监控和用户控制层，形成立体防御架构，但Stuckey承认该问题尚未根本解决。
商业价值：极高 – 浏览器代理市场预计2025年达$27亿，OpenAI通过公开安全策略增强企业用户信任，”登出模式”已获Claude等产品验证。
趋势预测：一般 – 类比早期计算机病毒，安全攻防将长期持续。移动端成功经验显示，严格权限控制或是最终解决方案，但当前Web环境实现难度较大。