Open Claude in Chrome
Open Claude in Chrome 開源專案解除官方封鎖清單，AI 代理全面支援 Chromium 瀏覽器
Anthropic 官方 Claude in Chrome 擴充套件內建 58 個封鎖網域，限制 AI 代理的行動範圍。開源專案 Open Claude in Chrome 透過逆向工程移除所有限制，支援所有 Chromium 瀏覽器，保留完整 18 個 MCP 工具與相同效能，為開發者提供更自由的瀏覽器自動化解決方案。
Chromium
深度分析
Chromium Browser Fetch 被濫用：PoC 外流與持久性 service worker 風險
研究揭露Chromium的Browser Fetch背景下載接口存在未修漏洞，公開了可利用程式碼。攻擊透過啟用持久service worker在背景維持連線，充當代理並監控或發動DDoS。結果是大量Chromium瀏覽器裝置可能被整合成受控網路。
深度分析
Chromium Browser Fetch API 與 service worker 概念驗證程式碼外洩，恐成持久後門
獨立研究者揭露Chromium中的未修補漏洞，相關驗證程式碼被公開。攻擊利用Browser Fetch與service worker在背景長期建立連線，可充當匿名代理、發動分散式服務阻斷或監控瀏覽行為，可被用於組成受控網絡。該漏洞對多款Chromium瀏覽器構成持續風險。