★ 3
BragJack攻击通过恶意扩展劫持AI浏览器代理
安全研究人员披露名为 BragJack 的攻击手法，可通过恶意浏览器扩展劫持AI浏览器代理。随着AI代理获得浏览器操作权限，此类攻击暴露出代理安全的新风险面，提醒开发者加强权限隔离与扩展审查。
Hacker News – AI42 天前
共 2 篇相关资讯，按重要度与时间排序，每 3 小时更新。
安全研究人员披露名为 BragJack 的攻击手法，可通过恶意浏览器扩展劫持AI浏览器代理。随着AI代理获得浏览器操作权限，此类攻击暴露出代理安全的新风险面，提醒开发者加强权限隔离与扩展审查。
开发者发布 iOS 个人 AI 助手 Halo，采用自建 agent harness，可复用用户已有的 LLM 订阅，并以端侧 RAG 支撑 Wiki 式记忆系统。它内置完整的本地浏览器代理与生成式 UI 聊天，所有邮件、消息等隐私数据均保存在设备本地而非服务器。产品采用一次性买断制，首发周五折，…