研究人员称 Claude for Chrome 漏洞允许恶意扩展触发 Gmail 读取
任何其他能够在 claude.ai 上运行脚本的浏览器扩展，仍可触发 Claude for Chrome 针对你的 Gmail、最新 Google 文档及其评论以及日历的任务。
标签： 浏览器扩展
Read More
Chromium 浏览器扩展利用 AI 相关品牌标识劫持浏览器搜索流量
一个伪装成 AI 搜索引擎 Perplexity AI 的恶意 Chromium 浏览器扩展，利用 MV3 API 和中间基础设施劫持浏览器搜索流量。该扩展通过仿冒域名和品牌元素诱导用户安装，并已在通过负责任披露后由 Google 下架。