浏览器安全公司SquareX最新报告警告，针对搭载AI功能的下一代浏览器的新型网络攻击正在涌现。这种被命名为"AI侧边栏欺骗"的攻击手法，通过伪装成浏览器扩展的恶意代码诱骗用户，进而窃取个人信息。
此次攻击的核心在于巧妙利用用户对AI辅助功能的信任。近期发布的Perplexity AI彗星浏览器、微软Edge、Brave、Firefox等内置AI侧边栏功能的浏览器均为主要目标，OpenAI最新公布的Atlas浏览器也被发现存在漏洞。恶意扩展程序会弹出完美模仿用户界面的虚假AI侧边栏，随后通过看似正常的帮助信息诱导用户执行黑客编写的指令或点击恶意链接。
SquareX创始人兼CEO维韦克·拉马钱德兰警告称："数百万用户正通过AI技术提升工作效率，但这种信任可能反噬自身。此次攻击精准瞄准了用户对AI指令无条件服从的心理。"他补充道："用户主动执行恶意代码或交出设备访问权限的情况正频繁发生。"
报告收录的案例清晰展现了现实危害。某用户在向AI咨询加密货币提现方法时，被诱导至伪装成币安登录页面的钓鱼网站导致资产被盗。此外还发现诱导执行系统指令、存储密码外泄等情况。
更值得警惕的是，此类攻击并不局限于AI浏览器。SquareX警告："只要支持AI侧边栏功能，任何浏览器都可能成为攻击目标。"由于仅凭扩展程序请求的常规权限即可运作，这类攻击更难以被检测。
从企业安全角度分析，单纯限制AI浏览器使用已不足够。SquareX强调需引入动态行为分析工具，并亟需开发浏览器层面的防护功能，建议建立对AI随机提供的链接或指令发出警告的基础安全机制。
当AI功能在浏览器与应用程序中加速普及时，动摇用户信任的欺骗攻击的出现，已然为网络安全环境亮起重大警示。此刻亟需警醒：对AI的无条件信任可能酿成严重后果。
