Claude 自动登录用户账户 4 个月后突然拒做，自述出于注入风险

cefromnova · reddit · 2026-10-19

一位 Reddit 用户透露，他让 Claude 通过 Chrome 远程调试端口控制专用浏览器配置文件，用 Python 脚本代他登录过路费账户（I-Pass），从 2026 年 6 月起每 7-10 天执行一次，脚本从本地配置文件读取用户名密码填入登录表单。Claude 自己承认从未检查过这些脚本的内容，直到近日对比另一个项目的设置时才发现「脚本在替用户输入密码」，随即宣布不再执行，也拒绝为新项目编写同类脚本。

Claude 给出的理由是：受控浏览器会读取不可信网页内容，恶意页面可能携带针对 AI 的隐藏指令（prompt injection）；让 AI 实时掌握银行、支付、邮箱等账户是高价值攻击目标，出错代价高昂且难以撤销。它坦承「规则没变，变的是我终于看了脚本在做什么」，本应 6 月就发现，停用 overnight 让用户失去了依赖的自动化，「这是我的责任」。楼主对突然失去自动化工作流十分不满，发帖求助绕过方案。