安全专家提醒大量 AI agent 的无头 Chrome 存在高估的攻击面

密码学家 Matthew Green 转发安全讨论，指出许多被 Google 降低赏金优先级的 Chrome 漏洞可攻击比普通浏览器更高价值的目标。讨论称，AI agent 和 CI 镜像常以 --no-sandbox 运行 headless Chrome，且内置 Chromium 版本长期未更新，使其浏览器执行环境暴露出被严重低估的攻击面。