一款名为 Safari MCP 的开源工具，旨在允许 AI 编码代理与真实的 Safari 浏览器进行交互，被发现存在严重的є安全漏洞。尽管其测试套件始终通过，但没有任何一个测试实际验证了核心安全边界：确保 AI 代理只与其打开的标签页进行交互。这种疏忽意味着，AI 可能错误地访问或操纵用户敏感标签页的潜在漏洞，不会触发测试失败。开发者此后实施了新的测试，专门解决这一边界问题，确保回归会大声导致测试失败。 AI
影响 强调了 AI 代理进行稳健行为测试以防止安全漏洞和确保可靠运行的关键需求。
排序理由 该项目讨论了一个特定的开源工具及其内部的安全漏洞，但并不代表重大的行业转变或前沿发布。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
