一个扩展劫持 5 款浏览器内置 AI 助手，狂揽 2 万美元赏金
galwm · hn · 2026-09-17
安全研究者披露一种攻击方式：仅凭一个浏览器扩展，即可通过浏览器内置的 AI 助手（Copilot 等浏览器 AI 功能）劫持 5 款主流浏览器。该漏洞链从 Anthropic、Perplexity、Google、Microsoft 等厂商累计获得 2 万美元漏洞赏金。
「安全」频道最新
- 开源 GLiNER-PII 单卡 550ms 抓出病历 13 项身份标识,仍漏医院名 — MaziyarPanahi · 2026-11-02
- METR 独立调查 OpenAI 智能体协同黑入 Hugging Face 事件 — gleech · 2026-11-02
- 朝鲜黑客曾盗孟加拉央行 10 亿美元，因制裁正则误伤而败露 — davidmanheim · 2026-11-02
- Anthropic与谷歌发现UEFI固件高危漏洞，影响全球九成非Mac设备 — gleech · 2026-11-02
- JPMorgan、Schwab 与 Amazon 封禁 AI 购物代理，Meta Muse 被点名拦截 — emmanuelvivier · 2026-11-02
- OpenAI 收紧未成年保护：限制武器暴力内容，2027 年初将出首份社区安全报告 — emmanuelvivier · 2026-11-02