带代理的浏览器有安全风险 ^{CEFR B1}

多家公司最近推出了带自主代理的网页浏览器，这类代理能打开标签页、检索信息并替用户执行复杂任务。华盛顿大学的研究团队对七款流行的代理式浏览器进行了分析。

研究发现其中四款存在可被攻击者利用的漏洞，能够绕过同源策略（same-origin policy）。研究人员在 ChatGPT Atlas 上实施了一个概念性攻击测试：恶意页面将另一个站点嵌入其中，从嵌入的页面窃取信息，例如广告从邮件中获取敏感数据。

论文列出两类主要风险：提示注入（隐藏指令诱使代理泄露或转移数据）和记忆污染（代理在保存或压缩记忆时混合不同来源的信息）。研究团队已把发现通报给相关公司，但部分公司没有回应或拒绝接受报告。