待验证50% 置信事实精确时间

浏览器插件一旦获得读取和修改网页内容权限，恶意插件可在后台静默抓取用户在所有网站上的输入内容

1

来源数

50%

置信度

长期有效

时效性

2026/7/25

首次发现

来源

警惕「免费白嫖AI大模型」陷阱：风险真相深度拆解

相关事实

待验证浏览器扩展可通过内容脚本（Content Script）机制在用户访问任意网站时自动运行并动态向页面注入HTML元素和样式71% 相似待验证浏览器访问网站时会向目标服务器发起HTTP请求，服务器将原始内容响应回浏览器，浏览器再将其渲染成页面71% 相似待验证Content Script 的网页注入能力使 Prompt Bridge 能在用户不离开原AI平台的情况下捕获对话内容71% 相似待验证Browser Use 插件能检查控制台日志和网络日志，发现问题直接自动修复69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/614264

API

curl https://kongchang.com/api/v1/knowledge/claims/614264

MCP

get_claim(id=614264)