Token 自建 Rehearsal 浏览器 agent 揭示其如何默认突破安全规则并给出防护建议
We Built An Agent That Broke All of Our Security Rules. Here's What We Learned.
AI 导读
Token 公司介绍了自建浏览器 agent Rehearsal：它在用户已认证会话中操作页面，对服务端与用户点击不可区分，默认突破了身份、最小权限和可追溯三项安全原则。
来源：The Hacker News · thehackernews.com