OpenAI-Browser-Fehler erlaubte WhatsApp-Spam an alle Kontakte

Sicherheitsforscher haben eine Schwachstelle im OpenAI-Webbrowser Atlas entdeckt, die es Angreifern ermöglichen könnte, den Browser zu übernehmen und die WhatsApp-Kontakte eines Nutzers mit Spam zu bombardieren. Die Lücke war Teil einer Reihe von rund 20 Fehlern in KI-gestützten Browsern und Erweiterungen von Unternehmen wie Google, Anthropic, Microsoft und Perplexity, wie die Sicherheitsfirma Zenity mitteilte. Die Ergebnisse wurden am 5. August 2026 auf einer Sicherheitskonferenz von Zenity-Mitbegründer und CTO Michael Bargury und Kollegen präsentiert. Der Fehler in Atlas, den OpenAI am 9. August 2026 abschaltet, könnte eine Massen-Phishing-Kampagne ermöglichen, indem die KI manipuliert wird, um bösartige Nachrichten an alle WhatsApp-Kontakte eines Opfers zu senden. Die Forscher demonstrierten einen Proof-of-Concept-Angriff, bei dem sie einen Newsletter-Anmeldelink auf X posteten. Als Atlas die Seite verarbeitete, wiesen versteckte Anweisungen auf Hebräisch den Browser an, auf das angemeldete WhatsApp-Web-Konto des Nutzers zuzugreifen und dieselbe Nachricht an jeden Kontakt weiterzuleiten. Der Angriff umging die Sicherheitsmaßnahmen von OpenAI, indem er eine legitim aussehende Anmeldeseite nutzte, auf Hebräisch schrieb, um englischsprachige Sicherheitstools zu umgehen, und fälschlich behauptete, das System verwende eine Sandbox-Version von WhatsApp. Die Forscher bezeichnen dies als „Intent-Collision“-Angriff, bei dem die KI eine legitime Anfrage des Nutzers mit bösartigen Webanweisungen vermischt. In einem separaten Test verwendeten die Forscher eine ähnliche Methode, um eine Lieferadresse und ein Tablet zum Amazon-Einkaufswagen hinzuzufügen und dann Atlas zu veranlassen, den KI-Assistenten Rufus von Amazon zu bitten, den Kauf abzuschließen, obwohl sie die Kaufschutzmechanismen von OpenAI nicht direkt umgehen konnten. Die Forscher meldeten die Ergebnisse OpenAI im Januar 2026, und das Unternehmen erklärte, es habe ein Update zur Behebung des Problems bereitgestellt, wobei der Schutz auch auf die neue ChatGPT-App ausgeweitet wurde. Bargury warnt, dass solche Fehler die Browsersicherheit effektiv auf den Stand von vor 20 Jahren zurückwerfen, und fordert Entwickler auf, deterministische Sicherheitsbarrieren zu verwenden, anstatt sich allein auf KI-Urteile zu verlassen, die getäuscht werden können.