OpenAI 发布了 ChatGPT Atlas，这是一款新浏览器，它将 ChatGPT 直接融入用户在网络上进行的每一次交互。该公司将其描述为迈向数字助手的一步：这一助手会与您一同浏览网站，解读您所看到的内容，并完成您请求的任务。
Atlas 目前仅支持 Mac，它承诺带来非凡的便利，但同时也带来了后果未知的新隐私和安全风险。关于该产品如何保护用户数据，OpenAI 尚未回答几个关键问题。
尽管如此，我们已经掌握了足够的信息，可以审视其主要优势以及随之而来的严重隐私风险。
ChatGPT Atlas 的工作原理
Atlas 引入了两个改变浏览方式的核心系统。第一个是浏览器记忆，它会记录您访问了哪些网站以及如何与这些网站互动，旨在让 ChatGPT 的回答更加个性化。第二个是代理模式，允许 AI 打开页面、填写表单或在浏览器窗口中执行任务。
OpenAI 表示这些功能均为可选。您可以停用它们、擦除其数据，或者进行私密浏览。该公司还表示，除非您选择加入，否则您的浏览内容不会用于模型训练。
然而，尽管大谈重新发明，ChatGPT Atlas 仍然基于 Chromium 运行（新窗口）——与 Chrome 和 Edge 相同的开源引擎。
该框架依赖于用户的设置和习惯。大量研究表明，大多数人不会更改默认设置（新窗口）。而此前的AI 浏览器也显示，此类控制在现实条件下可能非常脆弱。
AI 浏览器的安全风险：研究人员目前发现了什么
最早的 AI 浏览器之一是 Perplexity 于 2025 年七月发布的 Comet。该浏览器 AI 系统中的一个漏洞最先由 Time 报道（新窗口），揭示了 AI 浏览可能带来的新攻击途径。LayerX 的研究人员发现了一个名为 CometJacking 的漏洞（新窗口），它允许恶意链接在网址中隐藏指令。一旦被点击，Comet 的 AI 就会将这些提示当作真实命令来执行。
测试显示，该浏览器可以从 Gmail 和日历中提取数据、下载恶意文件，有时甚至会尝试在诈骗网站上购物。iTnews 后来详细报道（新窗口）了 Guardio 研究人员的类似发现，他们将 Comet 描述为一个过于热心的助手——行动迅速，却迟迟不会质疑可疑指令。Kaspersky 的分析（新窗口）则更进一步，警告称将 AI 直接集成到浏览器中，会为恶意网络内容提供直接操纵浏览器的渠道。
为什么说 Atlas 从设计上就有风险
搜索从来都是监控。AI 搜索让它成为贴身监控。Atlas 则让它变成全面监控。
Google 等传统引擎捕获的是孤立的问题——一个医疗症状、一份食谱、一个法律咨询。对话式 AI 则将这些碎片编织成故事。它会要求您澄清问题，鼓励您继续追问，并记录上下文。久而久之，这些交流会勾勒出您私生活的详细画像，构建出关于您的意图、弱点和决策模式的叙述。
即便仅限于 ChatGPT 应用，这已经存在风险。而有了 Atlas，同样的机制驻留在您的浏览器中，让 OpenAI 对您在线上的每一次互动都有全面监控
OpenAI 自己的文档（新窗口）证实，Atlas 可以查看您访问的页面，通过浏览器记忆记住其内容，并通过代理模式代表您执行操作。每一层都增加了可见性。Atlas 不仅记录您的查询，还会观察您阅读了什么、停留了多久，以及接下来做了什么。
其结果是形成一份关于意图和行为的单一综合记录。即便 OpenAI 表示这些内容默认不用于训练，它们仍会被处理和分析以实现个性化。通过推理，Atlas 可以将普通行为连接起来，构建出揭示性的叙述——例如，将关于焦虑症状的搜索与心理治疗师名录和药物研究相关联，从而拼凑出一个人的心理健康状况。
隐私控制虽然存在，却需要时刻保持警惕。用户可以切换可见性或删除记忆，但大多数人会忘记管理这些设置。您可以获取或删除自己的数据，但模型早已用您过去的行为完成了训练。
Atlas 将搜索和浏览器数据相结合，把监控扩展到了 Google 未能企及的范围。OpenAI 将 AI 会话、网络交互（包括搜索引擎之外的交互）和个人数据收集合并到一个理解上下文并据此行动的单一界面中。
隐私与数据暴露方面的担忧
TechCrunch 报道（新窗口）称，Atlas 会记录浏览活动以实现个性化回答。Kaspersky 警告（新窗口）称，深度集成的 AI 可以完全看到网络流量和设备上的文件。这种可见性可能涵盖订阅信息、工作文档或财务数据等私密内容。
AI 浏览器标志着从被动数据收集向持续行为画像的转变。访问的每个页面、输入的每个提示、委托的每项任务，都成为一个旨在预测和影响行为的反馈循环中的又一个信号。
OpenAI 将用户设置作为保障措施：隐私开关、数据删除和隐身浏览。但这些只是表面控制。一旦 AI 将各个点连接起来，移除一条数据并不能擦除它已经构建的故事。Atlas 或许会忘记零散的条目，但推断依然留存。
这一模型汇集了网络上最强大的两个数据收集引擎——搜索索引和浏览器——并在其上叠加了能够对其观察到的内容进行推理的 AI
它的诱人之处在于有用。一个帮您整理购物清单的工具，同样会描绘您的财务行为。一个帮助您研究心理治疗的工具，同样会推断您的情绪状态。看似个性化的背后，是以同理心为掩码的数据提取。
早期的监控资本主义依赖于用户的冷漠：人们懒得更新隐私设置。Atlas 则依赖于参与度：它如此智能和便捷，让人不由自主地信任它。
为什么 Atlas 还不适合处理敏感事务
Atlas 是迈向免动手浏览的大胆一步，但它并非为信任而构建。使其强大的设计选择同样使其不安全。安全研究人员和测试人员对 AI 浏览器得出了一致的结论：它们是出色的演示，却无法可靠地应对日常生活。
如果您想试用 Atlas，请将其视为一个测试环境。将银行、工作和个人帐户留在其他地方。不要以为它的安全保障能够抵御现实世界的威胁。
OpenAI 可能会改进 Atlas 的安全性，但在今天，使用 AI 浏览器意味着授权该公司直接查看您的在线行为，并寄希望于这种访问权限始终受到保护。
这种担忧并不仅限于 OpenAI 本身，因为该公司会与合作伙伴和第三方服务提供商分享您的数据，使访问范围扩大到其直接控制之外。例如，一起涉及 OpenAI 合作伙伴的泄露事件暴露了 API 用户数据——这提醒我们，一旦您的信息进入 ChatGPT 生态系统，每一个新增方都可能成为潜在的薄弱环节。
使用保障您安全的私密 AI 助手
还有另一种方式，而且已经有数百万人正在使用
Lumo 是 Proton 推出的私密 AI 助手（新窗口），其构建初衷就是证明智能与隐私可以共存。它遵循严格的无日志原则。聊天记录受到零访问加密保护，这意味着连 Proton 也无法读取。会话绝不会被用于训练。代码和模型均为开放源码，任何人都可以验证其底层运作方式。用户完全拥有自己的数据。而且，由于 Lumo 的资金来自社区而非广告商，因此不存在利用个人信息的商业动机。
这就是监控型 AI 与隐私型 AI 的区别。一个为收集数据而构建，另一个为保护数据而构建。
