待验证50% 置信事实精确时间
浏览器插件一旦获得读取和修改网页内容权限，恶意插件可在后台静默抓取用户在所有网站上的输入内容
1
来源数
50%
置信度
长期有效
时效性
2026/7/25
首次发现
来源
相关事实
待验证浏览器扩展可通过内容脚本（Content Script）机制在用户访问任意网站时自动运行并动态向页面注入HTML元素和样式71% 相似待验证浏览器访问网站时会向目标服务器发起HTTP请求，服务器将原始内容响应回浏览器，浏览器再将其渲染成页面71% 相似待验证Content Script 的网页注入能力使 Prompt Bridge 能在用户不离开原AI平台的情况下捕获对话内容71% 相似待验证in-page方案直接嵌入网页内部运行，而Selenium、Playwright等工具通过外部驱动浏览器，页面内方案在响应速度和状态感知完整性上具有先天优势70% 相似待验证Browser Use 插件能检查控制台日志和网络日志，发现问题直接自动修复69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/614264API
curl https://kongchang.com/api/v1/knowledge/claims/614264MCP
get_claim(id=614264)