找到 8 筆
XBOW 用 AI agent 在六天內做出完整的 Chrome 全鏈漏洞利用，拿下 Google 首個 25 萬美元 Chrome full-chain 獎勵。鏈條串起三個漏洞：V8 Maglev 去最佳化時複用可變 HeapNumber、動畫 WebP 解碼器快取幾何與影像位元組不一致、Crashpad 把凍結渲染程序的讀取失敗當作穩定觀測，依次實現 V8 指標壓縮籠內讀寫、籠外一次原生寫和崩潰處理器內的程式碼執行。
Anthropic 於 2026 年 8 月 26 日宣布 Claude in Chrome 正式可用，覆蓋所有付費 Claude 方案。該擴充套件可讀取當前頁面、點選連結、跨標籤頁導航、填寫表單，並使用已有登入資訊，還能在瀏覽器中自主執行操作而無需逐次批准，由安全分類器在執行前校驗動作。它面向內部儀表盤、遺留系統和供應商門戶等未接入 Claude 的工具。
Google DeepMind 推出 SynthID Detector，可快速識別影片、音訊和影像中的 SynthID 水印，即使內容經過加濾鏡等編輯後依然有效。使用者還可以使用 Google Chrome、Google 搜尋和 Gemini App 中已有的 AI 識別功能。
Kimi WebBridge 正式更名為 Kimi 瀏覽器擴充套件，使用者可在瀏覽器側邊欄與 Kimi 對話，讓它瀏覽網站、填寫表單並完成任務。針對重複性操作，可錄製一次步驟並儲存為技能，之後由 Kimi 自動執行。該擴充套件已在官網和 Chrome 應用商店上線。
開發者 @gruberbuilds 用 Claude 建置了一個基於物理的奧尼爾圓柱體空間棲息地模擬，可在瀏覽器中漫遊。該圓柱寬 6.4 公里、長 32 公里，位於地月 L5 點，每 113.5 秒自轉一週，陽光來自反射鏡，重力來自旋轉。頁面需 WebGPU 支援，若瀏覽器未提供圖形介面卡，需在 Chrome 或 Edge 中開啟硬體加速並重啟。
REA 是一套接入 coding agent 的逆向工程工具，用 npx rea-agents@latest setup 安裝並連線後，agent 就能檢查程式本身並解釋其行為。官方演示了兩個案例：讀取 Chrome 恐龍游戲執行中的指令碼，取回起始速度 6、每次更新加 0.001、上限 13 的加速規則，並據此重建一個可調速版本；以及分析 Windows Calculator 的 % 按鈕，發現 + 與 × 之後使用不同規則，因此 200 + 10% 得 220。
一名大四學生在 Reddit 發帖，稱自己每天使用 Claude Pro 和 Claude Code，但感覺只發揮了其能力的一小部分。他列舉了當前工具棧（Claude、Claude Code、Notion、Google 日曆、Otter、Gemini、NotebookLM 等），並指出痛點：每次新對話都要重新解釋背景、未使用 Claude Projects、Cowork、定時任務和 Chrome 擴充套件，且因 ADHD 難以維持系統執行。
Anthropic 為桌面版 Claude Cowork 加入內建瀏覽器，Claude 可在側邊面板中自行開啟網頁、閱讀內容、點選和輸入，無需安裝擴充套件或做任何設定。該瀏覽器與使用者自己的瀏覽器相互獨立，看不到使用者的標籤頁、書籤和密碼，登入資訊可按站點從 Chrome、Edge 或 Firefox 匯入，銀行、信箱和單點登入站點預設排除。本週起向桌面端 Pro、Max、Team 套餐推送並預設開啟，Enterprise 管理員即日起可在組織設定中啟用。