Chromium
PulseAugur coverage of Chromium — every cluster mentioning Chromium across labs, papers, and developer communities, ranked by signal.
12 天有情绪数据
-
新框架ANYPoC通过可执行的概念验证测试提升LLM漏洞检测能力
研究人员开发了ANYPoC，一个旨在提高基于大型语言模型（LLM）的软件漏洞检测可靠性的新框架。该系统生成可执行的概念验证（PoC）测试来验证LLM识别出的疑似漏洞，充当自动化漏洞检测的可扩展预言机。ANYPoC通过分析漏洞报告、迭代合成和执行PoC，以及独立审查结果，来解决LLM的奖励破解和幻觉等局限性。在关键软件系统上的应用表明，ANYPoC在验证真实阳性漏洞报告和拒绝虚假阳性方面有了显著改进，从而发现了大量新漏洞，其中许多已被开…
-
开发者使用 Rust 和 Chromium 重建漏洞清除工具
一位开发者重写了一个旨在消除特定类别漏洞的工具。这项工作涉及 Rust、Linux 和 Chromium 等技术，并提到了 Mozilla 和 Google。
-
Anthropic因Claude Code中的隐藏用户跟踪而受到抨击
Anthropic在其Claude Code开发工具中发现隐藏的跟踪机制后，正面临批评。该代码旨在阻止中国AI公司复制模型，但被发现收集用户数据，如时区和代理使用情况。Anthropic声称这是为打击蒸馏攻击和知识产权盗窃而进行的一项实验性功能，但其秘密实施方式引发了关于用户隐私和AI公司数据收集实践的重大辩论。该公司此后已移除跟踪器，阿里巴巴因安全问题禁止使用Claude Code。
-
Apple 发布官方 Safari MCP 服务器用于 AI 调试
Apple 在 Safari Technology Preview 247 中引入了官方的模型上下文协议 (MCP) 服务器，使 AI 代理能够直接与 Safari 交互和调试。Apple 的此举标志着行业更广泛地认识到 AI 驱动的调试是一个主要用例，正从之前的以 Chromium 为中心的生态系统转移。新服务器提供 17 种特定工具，专注于导航和 DOM 检查等核心调试任务，并通过在隔离的、仅本地的环境中运行来优先考虑用户隐私和可复现的测试。
-
Brave 发布精简版 Origin 浏览器，专注于安全
Brave 发布了其浏览器的新精简版本 Origin。这款精简版浏览器专为那些欣赏 Brave 的安全功能但认为其附加功能不必要的用户设计。Origin 旨在提供基于 Chromium 引擎的更简洁、更专注的浏览体验。
-
开发者发现是测试方法有缺陷，而非代码导致 AI 代理基准测试失败
一位开发者详细介绍了他们使用 AI 编码代理的自建基准测试的经历，最初由于选择的测试方法不当而难以处理不正确的测试结果。他们发现，在 Next.js 14 的最小化、流式 SSR 输出上使用 `curl` 和 `grep` 并不可靠，导致了虚假的失败。通过切换到静态 HTML 解析器，他们的测试成功率得到了显著提高，这凸显了健壮的测试方法论比代码本身更关键的重要性。
-
AI代理需要浏览器引擎，而不仅仅是HTTP获取器，才能处理现代网络数据
现代Web应用程序，通常使用React、Vue和Next.js等框架构建，对依赖传统HTTP请求的AI代理构成了挑战。这些代理无法检索数据，因为内容是在初始页面加载后由JavaScript动态生成的，导致标准获取器只能获得空或不完整的HTML。为了克服这一点，AI代理需要浏览器引擎，例如无头Chromium实例，在提取数据之前执行JavaScript、渲染DOM并与元素进行交互。这种能力超出了简单的数据检索范围，使代理能够执行复杂的操…
-
Shift浏览器面向AI用户，暂不支持Linux
Shift是一款由加拿大公司开发的、基于Chromium的新型网页浏览器，主要面向AI和生产力用户。虽然它在加拿大制造，但目前不支持Linux，尽管该公司正根据用户需求考虑添加此功能。该浏览器似乎不侧重于隐私或数字主权，并且可能需要按月订阅。
-
用于 Python 的 Crawlee 通过 RAG 导出简化网页爬虫
Crawlee 发布了其 Python 版本，旨在简化网页爬虫管道的创建。新版本集成了处理 robots.txt、提取标题和元数据以及构建链接图的功能。它还支持将数据导出为 RAG 就绪的 JSONL 块，使其适用于 AI 应用。该工具通过支持 BeautifulSoup、Parsel 和 Playwright 爬虫提供了灵活性，能够提取静态和动态的网页内容。
-
苹果的WebKit规则损害iOS浏览器性能，微软基准测试显示
微软工程师发布了基准测试数据，表明苹果对iOS上浏览器引擎的限制严重影响了性能。据报道，在苹果的Speedometer 3.1测试中，一个基于Chromium的浏览器比Safari获得了高出28.6%的分数，这表明WebKit在该平台上的限制阻碍了用户体验。
-
AI代理发现FFmpeg零日漏洞；Brave Origin发布时移除AI功能
AI代理已展示其发现软件漏洞的能力，其中一个实例在FFmpeg中发现了21个零日漏洞。同时，Chrome 149修复了大量安全漏洞，修补了429个bug。在另一项独立开发中，Brave推出了一款名为Brave Origin的新付费浏览器版本，该版本移除了AI功能和其他服务，为用户提供更精简、更注重隐私的体验。
-
开发者使用 Satori 和 Resvg 快速按需生成 Open Graph 图片
一位开发者详细介绍了一种为网页动态生成 Open Graph 图片的方法，无需使用 Puppeteer 等传统无头浏览器。该方法利用 Satori（一个将 JSX 转换为 SVG 的库）和 Resvg（一个使用 Rust 编译为 WebAssembly 将 SVG 渲染为 PNG 的库）。这种组合解决方案提供了显著更快的图片生成时间和更小的包体积，使其适用于边缘函数。
-
Browser-as-Shared-Space (BaSS) 概念支持浏览器标签页中的多智能体协作
一种名为 Browser-as-Shared-Space (BaSS) 的新架构概念提出，浏览器标签页可以成为人类和 AI 智能体等多个参与者同时与实时网页交互的共享环境。与启动自身隔离浏览器的传统智能体架构不同，BaSS 利用运行时结构感知，它作为用户现有浏览器会话的外围运行。这种共存性允许智能体通过同一实时 DOM 上的稳定 ID 来寻址单个元素，从而在共享 Web 环境中实现协作任务并解决并发挑战。
-
HyperFrames 将 HTML 转换为 MP4 视频以供 AI 代理使用
HyperFrames 是一款开源工具，可将 HTML 内容转换为确定性的 MP4 视频，专为 AI 代理使用而设计。其功能依赖于特定的依赖项，包括 Node 22+、FFmpeg 和 Chromium。该项目的开发路线图可能会受到 HeyGen 等商业托管解决方案的影响。
-
ChromiumFish 提供用于网络抓取的隐身浏览器
ChromiumFish 是一个新推出的、专注于隐身功能的 Chromium 浏览器分支，旨在规避网站检测。它通过将反指纹识别措施直接嵌入浏览器的 C++ 引擎来实现，而不是依赖更容易被检测到的 JavaScript 补丁。该项目为 Python 和 Node.js 提供了 SDK，可与 Playwright 无缝集成，使开发人员能够将其用于网络抓取和其他自动化任务。
-
CloakBrowser MCP 提供带替代 ChromiumRUNTIME 的 Playwright 工具
CloakBrowser MCP 是一个新的开源模型上下文协议 (Model Context Protocol) 服务器，旨在与 Playwright MCP 工具配合使用，但采用不同的 Chromium 运行时。该项目旨在保持熟悉的 Playwright MCP 界面，同时允许用户使用 CloakBrowser Chromium 可执行文件运行它。它有意地保持轻量级，从上游 Playwright MCP 转发大多数浏览器工具功能，并…
-
Visual Studio Code 1.123 增强 AI 代理工作流和引擎
Visual Studio Code 1.123 版本引入了专注于 AI 代理工作流和内部架构的重要更新。此次发布将底层引擎升级至 Electron 42，集成了 Chromium 148 和 Node.js 22，以提高稳定性和性能。新的“Agents”窗口集中了 AI 交互，允许聊天会话从编辑器转移到具有网格布局和线程响应等功能的专用界面。此外，VS Code 1.123 通过使用户能够直接将文件或屏幕截图发送给 Copilot …
-
开源 Cua 基础设施使 AI 代理能够控制桌面
Cua 是一个开源基础设施，专为构建、基准测试和部署能够与计算机界面交互的 AI 代理而设计。这些代理能够看到屏幕、点击按钮，并在整个桌面上自主执行任务。Cua Driver 组件专门在 macOS 上运行，能够在不干扰用户光标、焦点或工作空间的情况下，在原生应用程序中进行后台计算机使用，甚至可以在网页内容和创意工具等表面上进行操作。
-
Boston Metal 获得 7500 万美元资金，用新技术生产关键金属
Boston Metal 已获得 7500 万美元新资金，以推进其用于生产关键金属的熔氧化电解技术。这笔投资是在该公司因巴西工厂发生工业事故而面临财务困难和裁员之后进行的。这笔资金将支持该初创公司在巴西的商业工厂，该工厂旨在生产铌、钽和锡，并将为钒、镍和铬等金属的未来项目提供资金。
-
新的浏览器插件用潜意识信息取代广告
一款新的 Chromium 浏览器扩展程序“OBEY”用受约翰·卡朋特电影启发的潜意识信息取代广告。该工具兼具广告拦截器功能，旨在影响用户行为，而非仅仅移除宣传内容。该扩展程序突显了与 AI 代理相关的日益增长的安全问题及其操纵用户的潜在可能性。