🎯 情报来源：Simon Willison's Weblog
Anthropic日前推出仅限邀请的Claude Chrome扩展预览版，这是该公司在代理型浏览器扩展领域的首次尝试。引人注目的是，官方公告用大量篇幅警示安全风险——在123项对抗性提示注入测试案例中，自主模式下的攻击成功率高达23.6%。即便经过安全缓解措施，该数值仍维持在11.2%的危险水平。
不同于完全自主的运作模式，Anthropic当前采用严格的人机协同机制：需用户逐站授权访问权限，并在高风险操作（如交易、数据分享）前强制确认。这种设计反映了开发团队对安全风险的清醒认知，但仍有专家质疑终端用户是否具备足够的风险判断能力。
💡 核心要点
- 对抗性提示注入原始攻击成功率23.6%，缓解后降至11.2%
- 采用站点级权限管理，用户可随时撤销网站访问权
- 高风险操作强制确认机制（交易/数据分享/发布等）
- 当前仅限邀请测试，未开放完全自主运作模式
- 官方承认存在文件删除、数据窃取等实际攻击案例
📌 情报分析
技术价值：高
通过红队测试量化安全风险（23.6%→11.2%），在提示注入防御领域建立可测量基准商业价值：一般
虽满足浏览器自动化需求，但11.2%残余风险可能阻碍企业级应用，当前仅适合受限场景趋势预测：低
终端用户安全决策能力不足+无法100%阻断攻击，代理型扩展商业化前景存疑