Reddit 热议浏览器扩展可读取 DOM 明文密码

2026年10月1日，AGI Hunt 报道，一位 Reddit 用户指出，在使用 Claude Code 等工具做业务自动化时，即便在网页上手动输入密码、显示已被遮挡，Chrome 扩展或连接器模块仍能通过 DOM 读到明文密码。发帖人认为多数用户并未意识到这一点：一旦 agent 厂商被黑、遭遇 prompt injection 或模型行为异常，密码就可能被上传到云端。该用户还质疑，把密码托付给一家快速扩张的 AI 创业公司，是否比信任微软等成熟大厂风险更高。目前该事件仍停留在 Reddit 讨论层面，报道未提及相关厂商的回应。

AI 根据报道生成 · 50 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。