워싱턴대 연구진의 4월 연구를 소개한 보도는 AI 브라우저 7종을 교차 출처 iframe 조건 4가지에서 시험한 결과를 다뤘다. 일부 도구가 일반 웹 코드보다 넓은 문서 정보를 다루는 문제가 있었지만 실제 외부 유출까지 입증된 사례는 Atlas였다. 비밀번호처럼 화면에서 가린 정보도 DOM 처리 방식에 따라 노출 가능성을 점검해야 한다는 취지다. Atlas는 8월 서비스가 종료됐고 현재 버전 전체에서 같은 공격이 된다는 결과는 아니다. 민감한 로그인 세션과 에이전트의 정보 접근 범위를 분리해 검토할 근거다.