Click-to-permission grants

AI代理挑战为人类设计的浏览器安全模型 · 追踪4个来源

大型语言模型集成到网页浏览器中，对现有安全模型提出了重大挑战，这些模型是基于人类用户假设构建的。同源策略、用户手势要求和站点隔离等功能正在受到考验，因为由大型语言模型驱动的AI代理开始与网页内容交互。Anthropic的Claude 3.5 Sonnet、Google的Project Mariner、OpenAI Operator和Perplexity Comet等产品正在探索这一新范式，其中一些承认风险并建议用户在执行敏感任务时进行监督。