关停之后会发生什么

OpenAI 在帮助文档中提示，8 月 9 日之后，Atlas 可能无法再打开、无法浏览网页，也不再支持基于浏览器的智能体工作流。由于产品已停止维护，它不会继续收到安全更新，官方明确建议用户尽早迁移到仍在支持范围内的浏览器。

数据迁移需要用户手动完成，几项要点值得注意：

• 书签不会自动转移，需在截止日期前导出为 HTML 文件，再导入 Chrome 等浏览器；

• 打开的标签页和浏览历史同样不会自动迁移，重要页面应提前收藏或把网址另存；

• Cookie 在部分场景下提供导出选项，官方特别提醒，Cookie 和会话文件属于敏感数据，不要随意分享；

• ChatGPT 的对话历史与浏览器数据相互独立，会照常保留。

我们正在基于从 Atlas 中学到的经验，为 ChatGPT 带来更完整的浏览体验。

OpenAI 在公告中如此描述这次调整。按其说法，浏览器形态的智能体能力将并入 ChatGPT 与 Codex。

官方给出的三条替代路径

第一条是新版 ChatGPT 桌面应用。其内置浏览器支持多标签、下载、网站登录、自动填充、密码管理、扩展以及浏览状态保持，但整体仍不是一个以浏览为核心的产品。

第二条是 Chrome 扩展。当任务依赖现有的 Chrome 配置文件、已登录会话、已打开的标签页或其他扩展时，官方推荐走这条路。

第三条是桌面应用中的「电脑操作」功能，在获得授权后可以直接控制 Safari 完成任务。

Mac 平台上仍有多款同类产品可选，包括 Comet、Dia、Opera Neon 和 Aside。竞争对手 Anthropic 采取的是双轨策略：Claude Code 提供沙箱内置浏览器，Chrome 扩展则负责对接用户已登录的会话。

一款没能走出实验阶段的产品

Atlas 基于 Chromium 内核，主打把 ChatGPT 叠加在网页之上，提供页面摘要、内容问答、产品比较以及可自主完成任务的智能体模式。上线时，OpenAI 曾把它视作重新定义浏览器形态的机会。

据 TechRadar 报道，这款产品自始至终只在 macOS 上提供，此前宣布过的 Windows、iOS 与 Android 版本连公测版都未曾面世。关停消息由 OpenAI 浏览业务负责人 James Sun 于 7 月 9 日在社交平台 X 上公布，同期发布的还有整合了相关能力的 ChatGPT Work，用户获得约 30 天的缓冲期。

安全问题也贯穿了它短暂的生命周期。上线不到一周，就有研究人员演示了提示注入攻击——攻击者把指令藏进网页内容，诱导 AI 执行未经授权的操作。OpenAI 首席信息安全官 Dane Stuckey 当时承认，这是大语言模型处理上下文方式带来的固有属性，属于「前沿且尚未解决」的安全问题。

对整个行业而言，Atlas 的退场更像一个信号：AI 厂商正在从「再造一个浏览器」，转向把能力嵌进用户本来就在用的入口。让用户换掉浏览器，终究是一件成本过高的事。

来源：9to5Mac、OpenAI 官方帮助文档、TechRadar

研究人员在这些产品及其浏览器扩展中找到约 20 个缺陷，受影响的名单囊括 OpenAI 的 ChatGPT Atlas、Chrome 中的 Claude、Chrome 中的 Gemini、Perplexity 的 Comet 以及 Edge 中的 Copilot。利用这些缺陷，攻击者可以访问本地设备、抓取文件、接管密码管理器，甚至把某个人的完整浏览历史全部泄露出去。

Zenity 联合创始人兼首席技术官迈克尔·巴古里（Michael Bargury）用了一个相当刺耳的说法：「他们把浏览器的安全控制阉割掉了——现在看到的，是 20 年前那种攻击。」这项研究由巴古里与 Zenity Labs 的 AI 安全研究员斯塔夫·科恩（Stav Cohen）在大会上共同发布。

不需要用户点任何东西

Zenity 把这一类漏洞命名为 PleaseFix，特点是零点击。

要理解它的危险，得先看智能体浏览器改变了什么。传统浏览器靠同源策略（不同网站之间彼此隔离，防止随便一个网页去操作你已登录的银行页面）等一整套机制守住边界。而智能体浏览器为了让内置的 AI 能跨标签页、跨网站替用户干活，等于主动拆掉了这堵墙——它在用户已登录的会话里运行，手上握着邮箱、文件、日历和各类业务系统的访问权。

攻击者要做的，只是把恶意指令塞进 AI 会读到的内容里：一封邮件、一份日历邀请、一个网页，甚至社交平台的评论区。Zenity 把这种手法称作「意图碰撞」（Intent Collision）——AI 把用户的正当请求和网页里的恶意指令揉在一起执行，最终替攻击者办事，用的却是用户本人的身份、权限和账号。

巴古里的判断很直接：「这不是打个补丁就能修掉的 bug。智能体浏览器正在拿几十年辛苦挣来的安全工程换便利。」

三个演示：从群发钓鱼到接管整台机器

在针对 Atlas 的第一个概念验证中，研究人员在社交平台 X 上放了一个订阅链接，让 Atlas 去完成订阅。那个页面上藏着一段用希伯来语写的指令，要求 AI 打开用户已登录的即时通讯网页版，给每一个联系人发去同样的消息。

绕过 OpenAI 多重防护的办法有三条：把页面做得像一个正常的订阅页，用希伯来语躲开以英语为主的安全检测工具，以及谎称系统运行在沙盒环境里、通讯录中都是虚构的人。巴古里形容这个结果：「它会挨个遍历联系人，把加入订阅的指令发过去——这就是一条蠕虫。你正在感染自己的亲友。」需要说明的是，这次攻击并没有利用通讯软件本身的漏洞。

第二个演示转向电商。同样的套路让 Atlas 给一个已登录的购物账号添加了收货地址，并把一台平板放进购物车。走到结账这一步时，OpenAI 的防护拦住了它——研究人员始终没能绕过去。于是他们换了个思路：让 Atlas 去请该电商平台自家的 AI 购物助手代为下单。研究人员在博客中写道：「它没有被劫持，也没有被注入，它只是被一个它认为是客户的对象请求了一下，然后照做了。」一个智能体拉来另一个智能体，替它完成了这笔欺诈。

其余产品的情况更糟。在 Chrome 中的 Claude 上，研究人员把内置的 javascript_tool 变成了攻击者手里的「跨站脚本即服务」，可以在智能体访问的任何站点上执行任意代码。只需一封恶意邮件，一句「帮我总结邮件」的日常请求就能触发整条攻击链：外泄邮箱数据、悄悄把受害者的整个云端网盘共享给攻击者，并接管其协作工具、社交平台和 Claude 账号。即便开启了「先询问再行动」的安全模式，这条链路依然跑通了。

Comet 这边，一份被投毒的日历邀请就足以在零点击的前提下劫持它，随后触及本地文件系统、外泄敏感文件，并滥用密码管理器的授权流程窃取凭据，最终接管受害者的整个密码库并把本人反锁在外。Perplexity 修补了最初的文件系统漏洞之后，Zenity Labs 又两次绕过了补丁。此外，Comet、Chrome 中的 Gemini 和 Edge 还能通过本地回环地址触及开发者工具和内部服务，把一次浏览器层面的攻击扩大成整台机器的沦陷。

「以前骗人，现在只要客气地请 AI 帮个忙」

安全圈熟悉的 ClickFix 手法，需要伪造一条错误提示，诱导用户自己把恶意命令粘贴进终端——脏活由人来干。PleaseFix 则去掉了这个环节。

「过去很多年，浏览器一直有 ClickFix 这个顽疾，用户被说服去点某个东西，亲手完成恶意操作，」巴古里说，「现在有了 AI，只要客气地请智能体帮个忙，它就照做了。」欺骗的门槛也随之大幅下降：不再需要以假乱真的错误页面，一条社交动态、一封邮件、一段精心措辞的文字就够了。

OpenAI：Atlas 8 月 9 日停用

Zenity 在今年 1 月就把发现报告给了 OpenAI。OpenAI 发言人回应称：「今年早些时候，我们部署了一次更新来处理该问题并加固 Atlas 的防护，该浏览器将于 8 月 9 日停用。」这些防护已延伸至新版 ChatGPT 应用的浏览能力。该发言人补充说，提示注入是 OpenAI 正在积极研究的方向，公司已就此发表过多份研究成果。相关通讯服务方拒绝置评，电商平台方未回应置评请求。

值得一提的是，在所有受测工具中，巴古里认为 Atlas 恰恰是防护措施和安全边界做得最多的一个——研究人员仍旧绕了过去，而其他工具被攻破的难度还要低得多。

研究人员也承认，这些攻击链条复杂，现实中的犯罪团伙有更省事的路子，比如直接钓鱼或使用盗来的登录凭据。他们真正想传达的是设计层面的警告：关键权限必须由确定性的硬性屏障来把守，而不能只依赖 AI 系统自身的判断或分类——这类判断几乎总能被骗过。

「你把自己置于这样一种境地：浏览器可能被完全劫持，账号可能被攻陷，数据可能泄露，」巴古里说，「我们应该非常审慎地规划，智能体到底需要多大的浏览器访问权限，又需要多大的自主行动空间。」

来源：WIRED、Zenity Labs 官方研究通报

进入 2026 年，投资人和创业者的注意力集体转向了智能体（agent）与自动化。Strawberry、Browser Use、Aside 等新秀都在押注带智能体属性的浏览器，连 Perplexity 旗下的 Comet 也把主攻方向调整为浏览器智能体。

就在这股暗流中，一家名为 Polar 的初创公司浮出水面。7 月 29 日，该公司发布了一款面向知识工作者的 AI 优先浏览器，并宣布完成 570 万美元种子轮融资，由知名风投 Madrona 领投。

创始人来自 Comet 团队：消费级 AI 浏览器是伪需求

Polar 联合创始人兼首席执行官凯文·蒋（Kevin Jiang）此前在 Perplexity 参与 Comet 项目，亲历了第一波 AI 浏览器的起落。他向 TechCrunch 直言上一代产品的共同问题：”第一批 AI 浏览器的思路，是改变用户的默认搜索，让大家直接跟标签页对话，去完成订机票、订餐厅之类的任务。但如果你想想终端消费者，他们不会每天甚至每周都去订一张机票、约一顿饭。这个需求根本不持续，普通用户没有足够的动力专门去用一款 AI 浏览器。这就是为什么我们的 AI 浏览器完全不面向大众消费者——我们认为浏览器智能体真正有价值的地方，是知识工作。”

在 Polar 中，用户可以编排定时工作流、保存提示词，并基于当前打开的标签页给智能体分配任务。公司称，这款浏览器对非技术用户也很友好，可以辅助销售、招聘、市场营销、调研和业务运营等工作。

免费入门，连干 15 个小时不歇脚

按照官方通稿的说法，Polar 像真人一样操作网页——在用户已登录的网站里点击、输入、跳转，能把从几分钟到数小时的多步骤任务从头跑到尾，最长曾连续执行任务超过 15 个小时无需人工干预。产品上线前 7 个月几乎全靠口碑传播，用户已通过它累计执行超过 450 万次操作。该公司还宣称，Polar 在浏览器智能体基准测试中明显领先 OpenAI 与 Anthropic 的同类方案。

浏览器本体免费，每天附赠少量 AI 任务额度；需要更高额度的用户可以订阅付费套餐，起步价为每月 20 美元。有意思的是，Polar 方面透露，目前多数用户只把它当”自动化工具”使用，日常上网仍然用另一款浏览器。公司的目标就是做自动化工具，并认为浏览器是当下实现自动化的最佳载体，未来也不排除探索”计算机使用”等其他路径。

Polar 由凯文·蒋与维沙尔·拉姆（Vishaal Ram）、霍华德·钟（Howard Zhong）共同创办，团队成员有麻省理工学院、Perplexity 以及头部量化基金的背景。领投方 Madrona 合伙人萨布丽娜·阿尔伯特（Sabrina Albert）表示：”真正难的是在开放的、需要登录的网络上做出可靠的智能体工作流。做一款浏览器有一整套独特优势——既能理解用户与网站的交互方式，用户又已经登录了自己最常用的那些服务。”

本轮融资的跟投阵容颇为豪华，包括 GitHub 前首席执行官托马斯·多姆克（Thomas Dohmke）、Phia 创始人菲比·盖茨（Phoebe Gates）、Modal 首席执行官埃里克·伯恩哈德森（Erik Bernhardsson）等多位天使投资人。

目前 Polar 仅提供 macOS 版本，Windows 版尚未推出。在消费级 AI 浏览器集体退潮的当下，这家小公司选择只服务”要干活的人”，能否跑通，值得继续观察。

来源：TechCrunch（https://techcrunch.com/2026/07/29/perplexity-employee-who-worked-on-comet-launches-an-ai-browser-aimed-at-knowledge-work/）