AI 编程实时动态与要闻速递 — 𝕏/Twitter 一手信源

Gal Weizman / Forever Security@Galweiz·9 小时前收录

👀11

🔥90

Forever Security 披露 ThisBash：恶意浏览器扩展可经 Claude Dispatch 驱动 Desktop 本机甚至跨机执行命令

2026-11-04，Forever Security 研究员 Gal Weizman 发布 ThisBash：可控制 claude.ai 的浏览器扩展，能通过隐藏但仍可用的 Claude Dispatch 接口，以用户会话向 Claude Desktop 下发指令并自动点击 Allow，完成本机代码执行；同账号配对的另一台电脑也可被驱动。Anthropic 5 月确认有效，称拟退役 Dispatch，但帮助页显示既有用户仍可使用。

核心要点速览

来源：Forever Security 研究员 Gal Weizman 博文（2026-11-04）+ The Hacker News / The Register；Anthropic 5 月确认有效但按内部重复关闭
攻击面：可控制 claude.ai 的浏览器扩展，经 Dispatch（隐藏页面仍可用）向 Claude Desktop 下发指令并自动点 Allow
PoC：四段「用户口吻」提示 + 每秒点 Allow，驱动 npm install -g，preinstall 打开计算器；无需浏览器漏洞
跨机：同一 Claude 账号配对的另一台 Desktop 也可被驱动；个人账号登录工作电脑可成企业入口
现状：Anthropic 称拟 10 月底退役 Dispatch；帮助页仍写既有用户可继续用；作者指 Remote Control / Cowork 同类边界仍在

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🌐 Anthropic

#Claude Dispatch#ThisBash#Forever Security#Claude Desktop#browser extension#RCE#智能体#安全

Kimi.ai@Kimi_Moonshot·45 天前收录

👀88

🔥91

查看推特原帖 ↗

月之暗面发布 Kimi Browser Extension：侧边栏导航填表，可录制步骤存为 Skill

Kimi.ai（@Kimi_Moonshot）发布全新浏览器扩展（原 Kimi WebBridge）：在浏览器侧边栏与 Kimi 对话即可导航网站、填写表单并完成任务；对重复流程可录制步骤并保存为 Skill，下次由 Kimi 自动执行。现已上线 kimi.com/products/kimi-browser-extension 与 Chrome Web Store。

核心要点速览

侧边栏对话即可导航网站、填表并完成网页任务，面向日常 agent 网页操作。
可录制重复步骤并保存为 Skill，下次由 Kimi 自动重放。
现已上线官网产品页与 Chrome Web Store（由原 WebBridge 升级）。

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Kimi K3 🌐 Moonshot AI (月之暗面)

#Kimi#Browser Extension#WebBridge#Skill#Moonshot#Chrome

yibie@yibie·48 天前收录

👀58

🔥91

查看推特原帖 ↗

腾讯开源 BrowserSkill：智能体用已登录真实浏览器，独立窗口且需显式借标签

@yibie 介绍腾讯开源的 Tencent/BrowserSkill：让智能体使用你已登录的真实浏览器，却在独立 Agent Window 里工作——不抢主窗口，碰已开标签必须显式借用、用完归还。不绑定单一 harness：Cursor、Claude Code、Codex 等凡能调 shell 的都可经 bsk CLI → 本地 daemon → 浏览器扩展执行。验证码/登录等人任务可请人接手；0.3.0 收回绕过确认的旧开关，权限以扩展设置为准。

核心要点速览

真实已登录浏览器 + 独立 Agent Window；借标签必须显式、用完归还。
不绑死单一智能体：shell harness 经 bsk CLI 与本地 daemon 驱动扩展。
0.3.0 收紧权限：绕过确认的旧参数失效，以浏览器扩展设置为准。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 codex 🤖 Cursor Composer (Agent Mode)🌐 Tencent (腾讯混元)

#BrowserSkill#Tencent#browser agent#Bsk#人机协同#开源