待验证50% 置信决策规则精确时间
APX在常规工具流程中要求：点击引用最新可访问性快照中的元素；在读取不可信页面内容后，输入作为外部操作需要确认；浏览器文本被标记为不可信；Agent被引导在声称表单已提交或消息已发送之前先检查新的页面状态。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
APX浏览器控制权设计：接管即暂停Agent读取
rss2026/10/19
涉及实体
相关事实
待验证APX V2允许Agent使用内嵌浏览器标签页，通过打开/导航标签、获取可访问性快照、读取可见文本、点击元素引用、在指定字段输入等有限工具进行操作。80% 相似待验证APX在每个浏览器标签页上跟踪四种控制状态：空闲、Agent控制、临时交接、用户控制。72% 相似待验证基于浏览器自动化的Agent对页面的DOM结构、语义标签和视觉布局高度敏感，验证码、动态渲染、不规范的按钮标签都可能导致任务失败62% 相似待验证在简历筛选场景中，攻击者可以在PDF中嵌入人眼不可见的HTML内容（如CSS隐藏样式、元数据、HTML注释），这些内容在模型读取纯文本时会被保留并可能被当作指令执行。62% 相似待验证clickops场景下推荐的工具优先级决策规则为：有API或curl可用时优先用API；其次用opencli以文本方式读取页面；只有在需要检查视觉元素时才截图。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1068459API
curl https://kongchang.com/api/v1/knowledge/claims/1068459MCP
get_claim(id=1068459)