开发者用 Claude 造出 Chrome 扩展,向浏览器 AI Agent 隐藏 2FA 等敏感信息
SmolBrainBuilder · reddit · 2026-10-27
Reddit 用户自建的免费开源 Chrome 扩展 Hide & Sneak,解决「把任务交给 Claude in Chrome 等 AI agent 时屏幕敏感信息被读取」的担忧。开启 Agent Mode 后,它会将 2FA 验证码、卡号等替换为占位符如 [2FA CODE],锁定需手动填写的字段(如 SSN、薪资),并清除页面中诱导 agent 的隐藏文本,还提供 Zoom/Teams 屏幕分享模式。本地运行不上传数据。目前为 beta:无法隐藏图片/PDF 中的文字,也无法阻止刻意绕过的 agent。作者自述这也是用 Claude 学习开发的练手项目,征集反馈。
「安全」频道最新
- AI 安全研究者呼吁实验室员工全职投入美中协议核查，称数月内可行 — ohlennart · 2026-10-28
- IAS 顾问组敦促 OpenAI 立即公开 Yang-Mills 与 QCD 证明输出 — rohanpaul_ai · 2026-10-28
- 攻击者 27 秒可横穿内网，INT21 用 Agent 集群+1700 tok/s 推理做防御 — bingxu_ · 2026-10-27
- 别再问 Agent 多聪明，先问它能碰什么：权限边界比模型升级更保命 — Internal-Bug-8434 · 2026-10-27
- 英国内政部因使用 OpenAI 工具或面临调查 — wiredmagazine · 2026-10-27
- Luiza Jarovsky:各国囤粮指南背后是 AI 网络攻击风险 — LuizaJarovsky · 2026-10-27