安全专家提醒：大量 AI agent 的无头 Chrome 正裸奔运行

matthew_d_green · x · 2026-11-15

密码学家 Matthew Green 转发讨论：许多被 Google 降低赏金优先级的 Chrome 漏洞，实际可以攻击比普通浏览器更高价值的目标。被引讨论指出，对 agent 和 CI 镜像里的 headless Chrome 而言，「还需单独提权」的前提基本不成立——因为 puppeteer-in-docker 的主流答案都建议 --no-sandbox 运行，而且几乎没人去更新镜像里内置的 Chromium 版本。这意味着大量 AI agent 的浏览器执行环境存在被严重低估的攻击面。