OpenAI不断强化AI浏览器ChatGPT Atlas抵御网络攻击，也坦承“提示词注入”（prompt injection）的恶意指令往往隐藏在网页或电子邮件中，短期不会消失，引发外界对AI代理在开放网络环境能否安全运行的疑虑。