浏览器扩展权限怎么审？企业白名单配置实战
扩展装了没人管，等于给浏览器开了后门。本文给出从终端清点、权限打分到策略白名单下发的完整闭环，含可直接执行的 PowerShell、Python 脚本与 ExtensionSettings 配置。
扩展安全
BragJack 攻击披露：单个浏览器扩展即可劫持五款浏览器内置 AI 智能体
研究员 Gal Weizman 公开 BragJack 攻击：一个恶意浏览器扩展即可劫持 Chrome Gemini、Edge Copilot、Opera Neon、Perplexity Comet 与 Claude in Chrome 的内置 AI 智能体。