#浏览器扩展安全

浏览器扩展成AI代理后门：Claude Dispatch被滥用执行任意代码

安全研究者演示恶意浏览器扩展如何滥用Claude Dispatch任务中继功能，在用户本地机器触发任意代码执行。文章分析AI代理攻击面扩张、指令来源校验缺失的结构性问题，以及企业环境在执行时约束代理行为的分层防御思路。