浏览器 Agent 读取的不止像素：五类隐性 prompt injection 攻击面
ericelliott_ · x · 2026-10-19
Eric Elliott 提醒，浏览器 agent 获取的信息远超屏幕像素：它还可能读取 accessibility tree、DOM、页面文本、标签以及人类看不到的 HTTP headers。这些都是 prompt injection 的攻击面，在让 agent 使用它们之前必须做清洗过滤。
「编程与Agent」频道最新
- Stardock CEO 实测 agent 跑分：5 项任务仅过 2 项，专业级工作还不行 — draginol · 2026-10-19
- 开发者让玩家 vibe code 自己的游戏角色，开源分发 — trq212 · 2026-10-19
- Pydantic Monty v1.2.0 发布：新增 match 语句与 hashlib、os.path 等五个标准库 — samuelcolvin · 2026-10-19
- 开源 Claude Skill 把日常物品画成可交互手绘拆解图，还能讲解原理 — anselm · 2026-10-19
- MoE 模型代理模式实测：12 项检查全部通过 — draginol · 2026-10-19
- 前游戏创业者用 AI 做副业游戏:让玩家 vibe code 自己的角色 — trq212 · 2026-10-19