实测 23 款浏览器 Agent 指纹:仅 Manus 诚实签名,ChatGPT 已不再署名
Latter-Mix2317 · reddit · 2026-10-28
作者把 ChatGPT Agent、Claude in Chrome、Cowork、Comet、Grok、Manus、Browser Use、Playwright MCP 等 23 个浏览器 agent 派去同一测试站点执行同一任务,从网站服务端视角记录它们暴露的指纹。
关键发现:
- 唯一诚实的是 Manus:UA 中标注 Manus-User,且每个请求都带 Web Bot Auth 签名。ChatGPT Agent 在 2025 年曾签名,本次测试中已不再发送。
- navigator.webdriver 对多数 agent 为 false:Playwright MCP 会主动关掉,而原生 Playwright 脚本、agent-browser、DevTools MCP 保留为 true。
- Comet 行为不一致:同一页面有时跑在用户本地浏览器、有时跑在 Windows/AWS 云浏览器;官方称「仅登录场景用本地浏览器」,实测不符。
- Grok 指纹自相矛盾:出口 IP 和时区来自作者的 Mac,但 UA 报 Linux x86、8 核、无 GPU,真实运行位置成谜。
- 点击时长区分不了人与 agent(Browser Use 和 Comet 按住 80–450ms,与人类重叠),真正暴露所有 agent 的是指针一步跳到目标,而非多次小步移动。
- 老办法「console.log 错误对象看 CDP 是否读取」在 Chrome 136–156 上全部失效,包括 Playwright。
完整 UA 清单在评论区,作者接受补充测试对象。
所属事件:实测 23 款浏览器 Agent 指纹,仅 Manus 诚实签名(2 条相关)→
「编程与Agent」频道最新
- 亚马逊 EMMA 论文:把多智能体配置当情景记忆,从失败中自我进化 — omarsar0 · 2026-10-28
- 5分钟可视化拆解LLM API调用全链路:从网关到GPU — HowDevelop · 2026-10-28
- 亚马逊事故警示:AI agent 读了过期 wiki 文档,零售站宕机 — femke_plantinga · 2026-10-28
- Atlassian 删一个应用误删 883 个站点,23 分钟酿成大祸 — jimmykoppel · 2026-10-28
- ThursdAI 播客:AI 选架构的本地编码模型 Flint 与 M5 Max 并行 8 个 Agent — thursdai_pod · 2026-10-28
- JetBrains IDE 内置终端改用 libghostty,覆盖 1250 万用户 — dfinke · 2026-10-28