智能体浏览器安全：2025 年年终回顾

Wiz Research 发布 2025 年终回顾，梳理智能体浏览器一年内曝出的多起提示注入与数据外泄研究，并汇总各厂商的安全配置。回顾列举的攻击包括 Johann Rehberger 的零交互外泄、Guardio Labs 用假店铺与钓鱼链接测试 Perplexity Comet、Brave 披露的 Comet 间接提示注入，以及 Tenable、LayerX、Cato Networks 和 Google 研究者针对 Comet、Atlas、Operator 等产品的披露，涉及 URL 参数劫持、长期记忆投毒和任务注入。防御方面，厂商从行动前询问转向多层架构，Human-in-the-Loop 成为普遍护栏，差异体现在强化学习、架构隔离和二级 LLM 评审。文中给出三条建议：隔离上下文、保留人工确认、限制智能体只处理低风险任务。