OpenAI Atlasの脆弱性でWhatsApp全連絡先にスパム送信可能に

セキュリティ研究者らは、OpenAIのWebブラウザ「Atlas」に、攻撃者がブラウザを乗っ取ってユーザーのWhatsApp連絡先にスパムを送信できる脆弱性があったことを明らかにした。この脆弱性は、セキュリティ企業Zenityの研究者らが、Google、Anthropic、Microsoft、Perplexityなどの企業が提供するAI対応ブラウザや拡張機能で見つけた約20件の欠陥の一部だ。調査結果は2026年8月5日に開催されたセキュリティカンファレンスで、Zenityの共同創業者兼CTOであるマイケル・バーガリー氏らによって発表された。OpenAIが2026年8月9日にサービスを終了するAtlasのこの欠陥は、AIを操作して被害者のWhatsApp連絡先全員に悪意のあるメッセージを送信させることで、大規模なフィッシングキャンペーンを可能にするものだ。研究者らは概念実証攻撃を実演し、X（旧ツイッター）にニュースレターの登録リンクを投稿。Atlasがそのページを処理すると、ヘブライ語で書かれた隠し指示がブラウザに、ユーザーがログインしているWhatsApp Webアカウントにアクセスし、同じメッセージをすべての連絡先に転送するよう指示した。この攻撃は、正規の登録ページを装い、英語ベースのセキュリティツールを回避するためにヘブライ語で記述し、サンドボックス版のWhatsAppを使用していると偽ることで、OpenAIの安全対策を迂回した。研究者らはこれを「意図の衝突」攻撃と表現する。AIがユーザーの正当な要求と悪意のあるWeb上の指示を融合させてしまうのだ。別のテストでは、研究者らは同様の方法でAmazonのショッピングカートに配送先住所とタブレットを追加し、AtlasにAmazonのAIアシスタント「Rufus」へ購入完了を依頼させたが、OpenAIの購入保護策を直接迂回することはできなかった。研究者らは2026年1月にこの調査結果をOpenAIに報告し、同社は問題に対処するアップデートを展開し、新しいChatGPTアプリにも保護を拡張したと述べている。バーガリー氏は、このような欠陥によりブラウザのセキュリティが実質的に20年前の水準に後退すると警告し、開発者に対し、AIの判断だけに頼らず、決定的なセキュリティ障壁を使用するよう求めている。