OpenAI近日在官方博客中披露，其研发的AI代理在浏览网页时，正通过技术创新应对恶意链接与提示注入等网络威胁。这项安全机制旨在平衡代理系统的功能开放性与风险防控需求，避免因过度限制访问范围而降低实用性。
传统安全方案常通过设定"白名单网站"来隔离风险，但OpenAI认为这种模式会严重削弱代理的交互能力。为此，团队开发了独立于用户数据的网络索引系统，该系统持续抓取公开网页地址形成动态数据库，作为判断访问权限的核心依据。
具体实施层面，当AI代理发起网页访问时，系统会首先比对目标链接是否存在于索引库中。已收录的地址可正常加载，未被记录的链接则会触发用户确认流程，需获得显式授权后方可继续访问。这种设计将安全评估标准从"网站可信度"转化为"地址公开性"，既保持了网络探索的灵活性，又构建了基础防护屏障。
针对提示注入等新型攻击手段，OpenAI特别指出这类隐蔽操控可能诱导AI泄露敏感信息或破坏系统稳定。公司在前期发布的技术论文中，已系统分析过此类攻击的运作原理及防御策略，强调需要构建多层次防护体系。
开发团队坦言，现有安全机制仅是整体防护方案的一部分。由于部分网站可能采用社会工程学等复杂攻击方式，当前AI代理仍无法完全识别所有潜在风险。这种技术局限要求用户在使用过程中保持警惕，对非预期操作保持审慎态度。
