2025年10月25日，TechCrunch發表嘅文章詳細講述咗 AI 瀏覽器代理（AI agent）點樣喺「代人瀏覽、執行任務」嘅能力之下，放大咗傳統瀏覽器嘅安全盲點。唔同於以人為主導嘅瀏覽，呢類代理可以自動點擊連結、填表、上/下載檔案、呼叫 API 同保存頁面內容。文章列舉咗多個容易被利用嘅細節。
首先，代理喺執行任務時通常需要存取頁面 DOM、讀取回應同操作表單。咁就帶嚟「憑證同會話資料誤用/外洩」嘅風險：如果代理預設會攜帶現有 cookie 或會話令牌，佢可能喺未經用戶逐項確認嘅情況下，將敏感 cookie、OAuth 重定向令牌或者 CSRF 令牌暴露畀第三方域名或嵌入資源。TechCrunch 指出，自動化腳本對同源策略同細粒度權限嘅依賴遠低於人工操作，一旦腳本跟從惡意頁面嘅「任意導航」提示，後果可能好嚴重。
其次，頁面可以透過「提示注入」（prompt injection）引導代理執行未經授權嘅動作。文章描述攻擊者會將誘導性指令偽裝成頁面內容，藏喺 HTML 註解、圖像 alt 文字或者 iframe 入面，從而改變代理嘅行為邏輯。對於靠文本提示嚟決定下一步操作嘅模型嚟講，視覺同文本混合式嘅隱蔽指令尤其難以偵測。
第三，檔案上傳同下載功能為資料外洩提供咗通道。TechCrunch 指出，代理喺完成任務時可能會自動擷取本地檔案，或者將擷取到嘅資料傳送到外部服務，特別係喺企業環境入面，敏感文件、API 密鑰或者內部連結可能喺無人核查嘅情況下被傳到攻擊者控制嘅端點。
文章亦強調咗外掛同第三方整合帶嚟嘅鏈式風險。好似 Perplexity、OpenAI 等公司為咗增強能力接入外部工具或 API，但呢啲第三方服務一旦畀攻擊或者設計唔當，就會變成成個代理體系嘅薄弱環節。TechCrunch 引述安全研究者嘅話話，目前好多實作依賴「信任堆疊」，欠缺端到端嘅最小權限原則同行為可稽核性。
面對呢啲問題，TechCrunch 列出咗幾個緩解措施：一係強制逐步授權同操作確認，每次敏感動作都要明確同意；二係對代理行為實施來源約束同請求簽名，確保動作只可以由特定域或者受限上下文觸發；三係將代理放喺更嚴格嘅沙箱環境，限制網絡存取同檔案系統權限；四係記錄可追溯嘅稽核日誌同請求溯源，方便事後分析同釐清責任。
文章最後提醒，雖然 AI 瀏覽器代理可以明顯提升單人工作效率，提供寫摘要、做採購搜尋或者整理資料等方便嘅體驗，但截至 2025 年 10 月 25 日，企業同個人都應該將安全防護放喺優先位置。喺快速部署新功能嘅同時，都需要為代理設定更嚴嘅預設權限、可視化嘅決策路徑同更完善嘅異常偵測機制，否則自動化帶嚟嘅便利好快就可能被攻擊者利用做規模化嘅竊取同篡改工具。