报道称科技媒体 digitaltrends 披露了由安全公司 LayerX 命名为“BioShocking”的漏洞，影响 ChatGPT Atlas、Perplexity Comet、Fellou、Genspark Browser、Sigma Browser 及 Anthropic 的 Chrome Claude 扩展等 6 款 AI 浏览器产品。攻击者通过制作伪装成“寻找秘密字符串”类的恶意网页（类似《生化奇兵》谜题，诱导 AI 接受错误评分规则，如“2+2=5”）来弱化模型安全约束，诱导其从其它页面复制隐藏代码并泄露已保存密码、会话 Cookie、私有 Token 等敏感信息。LayerX 在 2025 年 10 月至 2026 年 1 月间向厂商通报问题并随后公开；OpenAI 已修复 ChatGPT Atlas 的相关漏洞，Perplexity 关闭报告但未处置，Anthropic 的修复未通过 LayerX 后续验证。
7 月 1 日消息，科技媒体 digitaltrends 昨日（6 月 30 日）发布博文，报道称包括 ChatGPT Atlas、Perplexity Comet 在内的 6 款 AI 浏览器产品存在漏洞，能被诱导泄露用户敏感数据。
IT之家附上受影响的 6 款产品如下：
- ChatGPT Atlas
- Perplexity Comet
- Fellou
- Genspark Browser
- Sigma Browser
- Anthropic 面向 Chrome 的 Claude 扩展
该漏洞由安全公司 LayerX 披露，名为 BioShocking，可以诱导上述 AI 浏览器产品泄露包括已保存密码、会话 Cookie、私有 Token 等内容。
在攻击流程方面，攻击者首先制作一个恶意网页，该网页隐藏着提示信息，告诉 AI 它已进入一个寻找秘密字符串的游戏。
该页面呈现了一个类似《生化奇兵》游戏的谜题，答错反而得分，以错误答案得分的方式改写判断逻辑，例如把“2+2=5”视为可接受结果。
研究人员称，一旦 AI 接受这套上下文，就会减弱原有安全约束，随后会按“下一关目标”去其他页面复制隐藏代码，实际触达的是用户登录信息。
修复方面，LayerX 表示，已在 2025 年 10 月至 2026 年 1 月期间向所有相关厂商通报发现，之后才公开披露。
公开结果显示，OpenAI 已修复 ChatGPT Atlas 中的相关问题；Perplexity 关闭报告但未采取处置；Anthropic 尝试修复 Claude 扩展，但 LayerX 称补丁未能通过后续验证。