Bezpečnostní firma Zenity objevila v AI prohlížečích více než deset kritických zranitelností. Výzkumníkům se podařilo přimět OpenAI Atlas, aby provedl neoprávněný nákup na Amazonu, a demonstrovali útok schopný rozesílat spam přes WhatsApp kontakty oběti. Zjištění byla prezentována na konferenci Black Hat 2026.
AI prohlížeče jsou nová kategorie nástrojů, která teprve hledá bezpečnostní standardy. Zenity ukázala, proč je to problém teď.
Firma identifikovala přes deset zranitelností ve více AI prohlížečích, přičemž nejzávažnější útok provedla právě na OpenAI Atlas: podvrhnutím instrukce model sám od sebe dokončil nákup na Amazonu a byl schopen rozeslat zprávy všem WhatsApp kontaktům přihlášeného uživatele. Útok nevyžadoval přístup k heslu ani jiné přihlašovací údaje.
OpenAI na zjištění reagovala — potvrdila report Zenity z ledna 2026, nasadila aktualizace posilující ochranu Atlasu a oznámila ukončení provozu prohlížeče k 9. srpnu 2026. Zenity zranitelnosti prezentovala v rámci Black Hat, kde letos dominovalo téma bezpečnosti AI agentů.
Proč by vás to mělo zajímat
Spouštíte-li AI prohlížeč přihlášený k e-shopu nebo komunikačním aplikacím, tento útok ukazuje, že škodlivá instrukce na webové stránce může spustit reálnou akci ve vašem jménu, aniž byste cokoli potvrdili.
