用 Claude Code 自动化时密码全暴露？Reddit 热议浏览器扩展可读取 DOM

一位 Reddit 用户指出，用 Claude Code 等工具自动化业务时，即便在网页手动输入密码（显示已遮挡），Chrome 扩展或连接器模块仍能通过 DOM 读到明文密码。发帖人认为多数用户并未意识到，一旦 agent 厂商被黑、遭遇 prompt injection 或模型行为异常，密码就可能被上传到云端，并质疑把密码托付给一家快速扩张的 AI 创业公司是否比信任微软等成熟大厂风险更高。