ModHeader扩展被下架：内置休眠数据窃取代码
TechNadu · x · 2026-07-14
拥有约 160 万次安装量的浏览器扩展 ModHeader 近期被 Google 和 Microsoft 从官方商店下架。研究人员发现，其官方签名的扩展程序内包含一套完整但处于休眠状态的数据收集管道，可能通过常规更新随时激活。目前尚无证据表明发生过实际的数据窃取，但相关基础设施已经具备。
所属事件:浏览器扩展 ModHeader 因内置窃取代码被下架(2 条相关)→
「安全」频道最新
- Aidan Gomez：模型推理痕迹说谎，CoT 监控对 Agent 可能失效 — aidangomez · 2026-10-27
- AI 真会「失控作乱」吗？CJR 告诫记者勿拟人化炒作 — ShakeelHashim · 2026-10-27
- 模型如何应对利益冲突？讨论延伸到平台拒绝服务第三方 agent — sjgadler · 2026-10-27
- 6 个月被抢超 1 亿美元：盗贼用 GPS 欺骗劫走数据中心货物 — Ars Technica AI · 2026-10-27
- 约翰霍普金斯 3000+ 患者数据被传给 AI 工具后发出警报 — beingmodest · 2026-10-27
- Thom Wolf 发布 Alignment Hub：汇集 120+ 起 AI 模型失控公开事件 — Thom_Wolf · 2026-10-27