Claude for Chrome 被曝未校验点击来源，存在伪造授权风险
Inevitable_Fee1895 · reddit · 2026-08-02
安全研究机构 Manifold Security 发现，Claude for Chrome 扩展在执行 Gmail、Calendar 等工作流时，未验证浏览器的 Event.isTrusted 属性。
这意味着，如果其他拥有脚本权限的恶意扩展合成一个虚假的点击事件，就能在用户不知情的情况下触发 Claude 的工作流。虽然 Claude 默认在执行敏感操作前会有确认提示，但如果用户开启了“无需询问直接执行”（Act without asking）功能，这道最后防线也会失效。
该问题已于 5 月报告给 Anthropic，但在 7 月的 v1.0.80 版本中仍未修复。这不仅是 AI 智能体的问题，更暴露了浏览器扩展隔离和信任边界的架构隐患，引发了开发者对如何安全构建浏览器智能体的讨论。
「编程与Agent」频道最新
- 开发者用3台DGX Spark组本地集群跑GLM-5.3-Flash,配代理均衡日生175万token — Teknium · 2026-10-16
- 开发者分享给电脑上的 Agent 划权限:能读能写,发删买一律先问人 — No_Fan5310 · 2026-10-16
- 开发者用GPT写出unifi-simulator,让MikroTik交换机伪装进UniFi网络拓扑 — Pytlicek · 2026-10-16
- 斯坦福 45 分钟课拆解 Grok Bot:always-on agent 的 harness 工程 — Hesamation · 2026-10-16
- Opus 5.5 + Three.js 打造水波鱼群樱花互动场景，美到刷屏 — nikola_mr64990 · 2026-10-16
- 用 Grok 搭建线性回归交易系统，125 天在 Polymarket 赚 50 万美元 — Roger_M_Taylor · 2026-10-16