每个自主浏览器面临着相同的核心风险：提示注入。不同之处在于你如何围绕它进行架构。 我们的方法是：AI代理在一个完全隔离的浏览器配置文件中运行。对你的主配置文件中的 cookies、登录信息或浏览数据没有任何访问权限。没有服务器端保留。绝不会在你的数据上进行训练。对齐检查器与原始网站内容隔离，降低了同一页面攻击任务模型的颠覆风险。一切都发生在一个你可以检查和暂停的开放标签页中。 我们在 Nightly 中通过功能标志发布了这个，因为自主浏览本质上是危险的，我们公开表示过这一点。我们将 AI 浏览漏洞的漏洞赏金翻倍。代码是开源的。 你可以负责任地构建这个，或者你可以快速构建。我们选择了负责任。