浏览器 Agent 的隐私实践

研究团队系统评估了八款近期流行的浏览器 Agent 的隐私行为，共识别出 30 个漏洞。论文提出包含五类因素、共 15 项测量的评估框架，分别考察 Agent 组件自身的漏洞、对网站行为的防护、是否阻止跨站跟踪、对影响隐私的提示词的响应，以及是否会向网站泄露个人信息。测得的漏洞范围从被关闭的浏览器隐私功能到在表单字段中自动填充敏感个人信息。作者称已负责任地披露相关发现，并计划公开数据集等材料。