AI pregledač može da šalje spam poruke svim vašim WhatsApp kontaktima

Vesti, 06.08.2026, 13:30 PM

Istraživači kompanije Zenity otkrili su više bezbednosnih propusta u AI pregledačima, među kojima je i OpenAI Atlas, koji su mogli da omoguće napadačima da zloupotrebe pregledač za slanje spam poruka svim kontaktima korisnika na WhatsApp-u ili čak izmene podatke na Amazon nalogu. Svoja otkrića predstavili su na konferenciji Black Hat.

U jednom od demonstriranih napada, korisnik je posetio naizgled bezazlenu stranicu za prijavu na bilten. Međutim, stranica je sadržala skrivene instrukcije namenjene AI pregledaču. Umesto da samo izvrši prijavu, Atlas je otvorio WhatsApp Web korisnika i poslao istu poruku svim njegovim kontaktima, čime je praktično postao alat za masovno širenje fišing poruka.

Istraživači naglašavaju da propust nije bio u WhatsApp-u, već u načinu na koji AI pregledač obrađuje sadržaj veb stranica i izvršava zadatke u ime korisnika. Tokom istraživanja pronađeno je oko 20 različitih bezbednosnih problema i u drugim AI pregledačima i ekstenzijama, uključujući proizvode kompanija Google (Gemini u Chrome-u), Microsoft (Copilot u Edge-u), Anthropic (Claude u Chrome-u) i Perplexity (Comet).

Pored slanja spam poruka, istraživači su pokazali da je moguće navesti AI da promeni adresu za isporuku i sadržaj korpe na Amazonu, kao i da pristupi lokalnim datotekama, istoriji pregledanja ili menadžeru lozinki, u zavisnosti od proizvoda koji se koristi.

OpenAI je saopštio da je propuste otklonio ranije ove godine i da će Atlas biti povučen 9. avgusta, dok će njegove mogućnosti biti integrisane u ChatGPT.

Stručnjaci upozoravaju da AI pregledači donose nove mogućnosti, ali i nove rizike. Ako AI ima dozvolu da obavlja radnje u ime korisnika, zlonamerne instrukcije skrivene na veb stranici mogu ga navesti da izvrši zadatke koje korisnik nikada nije nameravao da odobri.