· adswds team · 安全
上百款恶意 Chrome 扩展同 C2：广告运营浏览器该做扩展审计
蓝点网转述 Socket：108 款恶意扩展窃谷歌账号信息、劫持 Telegram、后门或注广告，共用 C2。投放终端应对照清单收敛扩展。
最新资讯
产品版本、流量过滤实践与安全动态。
· adswds team · 安全OpenClaw 也曾中 Axios 投毒：AI 机器人依赖树要当生产系统审计
蓝点网曾紧急提醒 OpenClaw 受 Axios 供应链影响。凡能读邮件/控浏览器的 Agent，其 npm 依赖与 CI 等同生产权限。
· adswds team · 安全Claude 文本盲水印与 C2PA：生成式广告素材的双轨溯源
蓝点网：A 社为 Claude 文本与文件添加盲水印，文件侧用 C2PA。广告团队应同时管理统计文本信号与文件元数据。
· adswds team · 安全Chrome 拦截策略劫持新标签页：消费机与企业托管要分开看
蓝点网：谷歌开发功能阻止低信任消费 PC 上垃圾软件用企业策略锁定新标签页/默认搜索；用户手动安装与正当企业策略不受同等限制。
· adswds team · 安全给 AI 邮箱助理写信就能清空收件箱：间接提示词注入
蓝点网：向授权给 Clawdbot 的邮箱发构造邮件，可诱导清空收件箱等指令；修复已合并但仍无绝对安全。读邮即执行的 Agent 必须最小权限与人工确认。
· adswds team · 安全比特梵德 AI 智能体专用 VPN：别把真人办公出口暴露给 Agent
蓝点网：比特梵德经 MCP 为 AI 智能体提供按任务隔离的专用 VPN，不接管全局流量。用 Agent 访问外网时可降低泄露办公出口 IP 的风险，但不是匿名银弹。