为什么你让 AI 代理替你上网执行，反而是高危操作！！！ 我刚查了自己电脑（Windows）：Codex MCP 走的是系统 Chrome，channel:… · @0xWatkin · TwKit

@0xWatkin

为什么你让 AI 代理替你上网执行，反而是高危操作！！！ 我刚查了自己电脑（Windows）：Codex MCP 走的是系统 Chrome，channel: 'chrome'，chromiumSandbox: true，版本 156.0.8078.74，10/27 补丁在。但很多代理默认用的是 Playwright 自带那套：正式版 1.64.1 捆的还是 Chromium 156.0.8078.4（chromium-1248），而且直接调库启动时沙箱默认关。你要是跑的是这套，现在就危险。 事情是这样的： 不少 AI 浏览器代理和自动化脚本，底层都是 Playwright。Google 10 月 27 日发了 Chrome 156.0.8078.73，修了 52 个安全漏洞，4 个严重级。其中 CVE-2026-118306 评分 9.6：恶意网页有可能在沙箱外执行代码。Playwright 自带版没有这批补丁，新正式版还没发。 有点讽刺：这 4 个严重漏洞里，有 2 个是 Anthropic 研究员借助 Claude 挖出来的。 先说清楚：Google 的公告没提到这些漏洞已被实际利用。你只跑自家网站测试，风险小得多。真正要当心的，是让代理去打开陌生网页——它替你点链接，坏网页就有机会摸到你电脑。 10 秒自查： · Mac / Linux：ls ~/Library/Caches/ms-playwright ~/.cache/ms-playwright 2>/dev/null —— 看到 chromium-1248 或更小的数字，就是旧版。 · Windows：看 %LOCALAPPDATA%\ms-playwright 有没有 chromium-*；或翻 MCP / Agent 配置，是不是 channel: 'chrome' + chromiumSandbox: true。 所以你现在该怎么做： 1️⃣ 让代理改用本机已更新的 Chrome：launch({ channel: 'chrome' })，再打开 chrome://version，确认 ≥ 156.0.8078.73。这一步才真正补上漏洞。 2️⃣ 打开沙箱：chromiumSandbox: true。118306 这种能逃出沙箱的洞它挡不住，但能多挡一层。 3️⃣ 隔离：代理浏览器放容器或虚拟机，别登录主账号，别带 cookie。等 Playwright 发了带补丁的新版再升级。 你的 AI 代理今天替你点开了多少个陌生链接？

曝光 122 · 评论 2 · 点赞 3 · 书签 0