带代理的浏览器有安全风险 ^{CEFR B2}

过去一年左右，多家公司推出了带有自主代理（agent）的网页浏览器，这些代理可以打开标签页、检索信息并替用户执行任务。华盛顿大学的最新研究对这类浏览器的安全性提出严重警告。

研究团队分析了七款流行的代理式浏览器，发现其中四款存在可以被攻击者利用以绕过同源策略（same-origin policy）的途径。研究人员在 ChatGPT Atlas 上进行了概念性攻击测试：一个网站将另一个站点嵌入其中，恶意页面可以让代理读取嵌入页面的内容并将敏感信息传出，例如广告从邮件中获取数据。

论文指出两类主要技术风险。其一是提示注入，即恶意页面隐藏指令，诱使代理泄露或转移数据，例如要求代理总结嵌入内容并把摘要提交到恶意表单。其二是记忆污染：代理在保存和压缩记忆时可能混合来自不同来源的信息，从而泄露跨站点数据。

研究团队已将发现通报给相关公司。部分厂商未回应或拒绝接受报告，团队与另一些公司进行了交流。研究在里约热内卢的 Agents in the Wild 研讨会上发表，部分经费来自 Microsoft。正如共同资深作者 David Kohlbrenner 所说，“浏览器代理尚未准备好面向公众。”