AI瀏覽器爆資安漏洞！Perplexity Comet擋不住「隱形字」提示攻擊，ChatGPT Atlas也中招？|數位時代 BusinessNext

Fellou導覽即被注入：可見文本被視為可信輸入

Brave 也測試另一款 AI 瀏覽器 Fellou，發現其對「隱性指令」有一定抵抗力，但架構上仍將「可見的網頁內容」視為可信輸入。只要使用者要求導覽至某網站，瀏覽器就會把該網站文字與使用者查詢一併送入 LLM。此設計導致網頁文本能覆蓋或改寫原本的使用者意圖，等於提供攻擊者在公開頁面上直接「下命令」的管道。

Brave 披露兩案的通報時間線如下：

Fellou 的問題於 2025 年 8 月 20 日回報，並於 2025 年 10 月 21 日公開細節。
Comet 的截圖注入漏洞於 2025 年 10 月 1 日發現並回報，並於 10 月 21 日公開。

Brave 表示，相關廠商均已被負責通報，並期盼盡速修補。

ChatGPT Atlas 遭指安全防護不足

另一個 Brave 尚未深入檢驗的 AI 瀏覽器，是 OpenAI 昨日首發的 ChatGPT Atlas。

針對 AI 瀏覽器的資安漏洞問題，OpenAI 資安長 Dane Stuckey 於 X 坦承，Atlas 仍未完全解決惡意提示注入（Prompt Injection）的前沿安全問題，直言「攻擊者可能在網站、電子郵件或其他來源植入惡意指令，誘使代理偏離任務、甚至擷取並外洩私人資料」。

Stuckey 強調，現行策略是以「重疊護欄」（overlapping guardrails）、紅隊測試與偵測阻擋機制，並結合新式模型訓練以獎勵模型忽略惡意指令。但他也坦承，「對手將投入大量資源讓代理中招」，因此短期內無法宣稱問題已被根治。

Stuckey 表示：「正如 21 世紀初的電腦病毒一樣，我們認為每個人都應該了解負責任的使用方式，包括思考如何防範即時注入攻擊，這樣我們才能學會安全地利用這項技術。」

知名網頁開發者 Simon Willison 則直言，當前的 AI 瀏覽器在應用安全上「99% 不及格」——只要存在路徑，動機強的對手終會找到。

Willison 指出兩個結構性風險：其一，AI 不像人類同事，出了事沒有社會責任可追究，因此把「登入瀏覽器的操作權」交給代理必須格外謹慎；其二，把「何時用登入模式、哪些網站值得信任」的判斷丟給一般使用者，是不公平且容易出錯的設計。

他甚至在 GitHub 和網銀的實測中表示，根本未見所宣稱的「監看模式」啟動，對其實際防護效果抱持保留。

信任邊界崩解：Brave 倡議隔離代理式瀏覽並明確觸發

Brave 指出，當 AI 助理能代替用戶行動、且將「網頁內容」與「使用者指令」一併拼入提示時，傳統網路安全假設會失效。同源政策（Same-Origin Policy）無法約束 AI 助理的跨域行為，因為助理是以「用戶已認證身分」執行。於是網站上的自然語句甚至社群留言，都可能化為跨站指令，進入銀行、醫療、企業內網、電郵與雲端儲存等敏感領域。

Brave 認為，在缺乏對「可信輸入」與「不可信內容」嚴格分隔的前提下，整體代理式瀏覽皆屬高風險。短期建議是將代理式瀏覽與一般瀏覽隔離，且只有在使用者「明確」啟動時，才允許其開站、讀信等動作；中長期則由研究與資安團隊探索更具體且類別化的安全改進。

本文初稿為AI編撰，整理．編輯/ 李先泰

隨著生成式 AI 工具快速普及，使用 AI 生成圖片、文案與影音素材，早已不再稀奇；真正困難的是，如何讓 AI 內容不只具備媲美真人拍攝的質感，還能精準貼合品牌語氣、商品賣點與社群傳播節奏，進一步帶動流量、轉換率與會員經營。

不過，有一家成立不到 5 年的團隊，卻憑藉著這項能力，吸引百年家電品牌、大型連鎖零售品牌、化妝品代工龍頭到政府機關等不同類型客戶合作。近期更與以創意出名的電商平台蝦皮購物共同合作。

這家隱身在眾多一線大廠背後的 AI 操盤手，正是三立集團旗下的 MarTech 公司「創造智能」。相較於單純提供 AI 工具或單點行銷服務，創造智能更像是企業的 AI 行銷整合夥伴，不只是生成 AI 影音內容，而是從行銷目標出發，運用 AI 串起從內容生成、社群導流、顧客互動到會員經營的完整行銷旅程，突破過往內容與數據各自為政的盲點，這才是它真正讓企業買單的關鍵。

除了預算大幅減少、製作效率提升外，林慧珍指出，現在很多人都可以利用 AI 工具生成圖片或影片，但真正拉開差距的，不是 AI 應用能力，而是內容本身。創造智能刻意打造一支由行銷人才與工程師組成的「混血團隊」，兼顧 AI 影音內容的製作效率與品質。

圖／創造智能

串起行銷斷點，打造 AI 一條龍整合服務

對台灣企業行銷現場的長期觀察，是創造智能跳脫單一工具走向「AI 行銷整合」模式的起點。

創造智能執行長林慧珍指出，企業行銷工作往往交由不同廠商負責，從影音內容製作、廣告投放、社群經營到會員管理，各自使用不同工具與平台，導致資料散落在各處，形成一個個看不見的行銷斷點，一旦成效不如預期，很難釐清問題究竟出在哪一個環節，是素材無法打動消費者、投放策略失準，還是會員經營沒有發揮效益。

「很多 AI 或軟體業者的想法是，用自家產品去解決客戶的問題，但我們想的不只是解決問題，而是如何讓客戶用最方便、最完整的一條龍方式達成商業目標，」林慧珍強調，也因此，創造智能成立初期便鎖定AIGC 商業影音、AI客服/虛擬人及LINE CRM三大領域，希望從內容、互動到會員經營，串起完整的行銷流程。

在行銷旅程的前端，創造智能透過自家研發的系統與深厚的行銷經驗，快速產製出 AI 影音內容，協助品牌放大聲量、吸引目標受眾；接著透過 AI 客服與 AI 虛擬人即時回應顧客需求，不受時間、地點與語言限制，提高互動與成交機率；最後再藉由 LINE CRM 將流量收斂為品牌的第一方會員資產，透過會員貼標、分群分眾、自動化推播、再行銷等機制，持續深化顧客關係，將一次性的流量轉化為持續回購的忠誠會員。

用 AI 加速內容測試，快速找到市場答案

除了串起完整的行銷流程外，創造智能還能為企業創造兩大價值，第一個是協助企業更快找到真正打動消費者的內容。

「現在很多人都可以利用 AI 工具生成圖片或影片，但真正拉開差距的，不是 AI 應用能力，而是內容本身。」林慧珍指出，創造智能刻意打造一支由行銷人才與工程師組成的「混血團隊」，兼顧 AI 影音內容的製作效率與品質。

林慧珍進一步說明，團隊許多成員原本就來自專業影音團隊，長期協助企業製作導流影片，因此在劇本企劃、分鏡設計與敘事節奏上，累積大量實戰經驗。以近期協助蝦皮購物製作 AI 短影音為例，團隊並非直接交由 AI 工具生成內容，而是先分析目標受眾的偏好，再於腳本設計時加入企劃巧思。像是刻意運用消費者熟悉的歌曲氛圍，營造「似曾相識」的共感，引發社群討論。這些對品牌語感、社群節奏與內容敘事的掌握，正是創造智能團隊多年累積的內容經驗，也是現階段 AI 難以取代的核心價值。

另一方面，團隊則負責研發系統，以滿足企業多元行銷需求。例如：創造智能自行開發的「AI 導演模板」，不僅能快速生成高度擬真的影音內容，還可以依據品牌的不同需求，快速調整畫面風格、配音語氣與敘事方式，協助品牌進行 A/B Test，找出最能吸引消費者的內容。同時，還能依照不同社群平台需求，自動延伸出不同秒數與尺寸的版本，讓同一支影片快速應用於不同投放渠道。

更重要的是，從企劃發想到完成影片，最快約一週即可完成，不僅大幅縮短製作時程，也較傳統真人拍攝節省約 4 至 6 成的成本

讓 AI 走進工作流程，從客服升級為企業數位夥伴

創造智能為企業帶來的第二個價值是，透過 AI 客服 / AI 虛擬人推動流程自動化。林慧珍認為，AI 的價值不只是回答問題，而是深入既有的工作流程，以自動化服務協助企業降低成本、提升營運效率。

舉例來說，創造智能在與百年家電品牌合作時，先以 LINE 官方帳號與會員經營為核心，透過 LINE CRM 建立會員數據基礎，依據會員的瀏覽行為、產品偏好及互動紀錄，自動完成會員標籤與分群，並透過精準推播提供更符合需求的內容。隨著會員數據逐步累積，再進一步串接 Facebook 等社群平台，讓會員經營從單一通路延伸至跨平台互動，逐步建立完整的品牌數位接觸點。

目前，雙方合作已進入第二階段，將 AI 客服真正導入企業日常營運中。從客服受理、案件分流到售後服務，整個流程皆可透過 AI 與系統自動串接完成，不僅縮短服務時間、提升案件處理效率，也讓 AI 的角色從單純的客服工具，進一步成為串聯客服、門市與售後服務的企業數位夥伴。

同樣的模式，也被延伸到 B2B 外貿場景。創造智能為某知名化妝品代工廠打造 AI Sales（AI 虛擬人），並匯入產品知識與各國出口法規，讓 AI 不僅能以多國語言即時回覆海外買家問題，更可自動完成名片蒐集、預約真人業務及商機派單等流程，不僅溝通時間由 6 個月降至 3 個月，減少 30% 以上真人處理成本，訂單成交率提升 25%-32%，

未來，AI 工具將持續演進，但企業真正需要的，始終是能協助創造商業價值的解決方案。林慧珍相信，唯有整合技術、內容與流程，並站在企業角度思考，AI 才能從工具升級為夥伴。這也是創造智能希望實踐的品牌理念──最人性化的MarTech 公司，創造更有溫度的智能夥伴。