带代理的浏览器有安全风险 ^{CEFR A2}

近一年多来，多家公司推出了带自主代理的网页浏览器。这样的浏览器能打开标签页、检索信息并替用户执行任务。

华盛顿大学的一项研究分析了七款这类浏览器，发现四款存在问题，可能绕过同源策略而导致数据泄露。研究在一个浏览器上做了概念性测试，显示恶意页面可以通过嵌入其他站点来窃取信息。

论文指出两类主要风险：提示注入（网页藏指令让代理泄密）和记忆污染（代理把不同来源信息混合保存）。研究团队已将发现通知相关公司，但并非所有公司都接受报告。