Chrome 已修的沙箱逃逸仍在威胁你:Playwright 旧版 Chromium 继承 IDE 权限可执行命令
flngr · x · 2026-10-31
一条关于 macOS 上 AI 编码工具链的安全警告:即使你的 Chrome 已自动升级到 156,风险仍未消除。
攻击链:
- Cursor、Claude Code 或终端所在 IDE/终端持有 macOS 辅助功能(Accessibility)权限;
- 它启动缓存中的 Playwright/Puppeteer Chromium(通常卡在 v131–151 旧版);
- 该浏览器继承 IDE 的辅助功能权限;
- agent 访问的任意网页可借 GPU 进程模拟 Cmd+Space 打开终端,在 Mac 上执行任意命令,实现完整远程代码执行。
规避方法:立即检查 /Library/Caches/ms-playwright 和 /.cache/puppeteer,升级到 Playwright 1.64.1+(Chromium 156)。这是 Chrome 沙箱逃逸与 MCP 浏览器工具结合出的新型攻击面。
「编程与Agent」频道最新
- 代码库正变成「有机体」:AI 时代需要控制论式的新工程抽象 — JensHonack · 2026-10-31
- 晒 Codex 用量: lifetime 715 亿 token,连续 262 天不间断使用 — TheMoonMidas · 2026-10-31
- 用 GPT-6 Astra 设计电动改装,把办公室椅子真造成了 — sdand · 2026-10-31
- 开发者用 DeepSeek 搭自主 agent 挖掘 GTA6 寻宝线索并做成地图应用 — MicahBerkley · 2026-10-31
- Anthropic 无 Rust 工程师用 Claude 重写 Messages API,CPU 降 40-50% — kieranklaassen · 2026-10-31
- MiniMax M3.1 Flash 17 分钟自测开发街机游戏,全流程仅花 15 美分 — omarsar0 · 2026-10-31