**新型攻击揭示AI浏览器安全隐患：诱导大模型进入“幻觉”可绕过安全限制**

_New attack provides one more reason why AI browsers are a bad idea_

> 最新研究展示了一种名为“BioShocking”的攻击手法，通过让AI浏览器中的大语言模型接受“2+2=5”等错误前提，使其陷入脱离现实的“幻觉”状态。在此状态下，模型的安全护栏失效，攻击者可诱导其执行提取代码或窃取凭证等危险操作。该漏洞在ChatGPT Atlas、Claude等多种本地运行的AI浏览器中均被证实有效，凸显了将浏览与执行功能融合带来的严重安全风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-07-01 15:04（北京时间）
- **原文**：[打开原文](https://arstechnica.com/security/2026/06/ai-browsers-can-be-lulled-into-a-dream-world-where-guardrails-no-longer-apply)