Wer eine KI für sich im Internet surfen lässt, sollte aufpassen: Der verwendete Browser hat Googles Patch von letzter Woche noch nicht erhalten. Ein Klick auf eine präparierte Webseite könnte dazu führen, dass jemand die Kontrolle über den Computer übernimmt.
Der Entwickler nisten warnte heute, dass das Chromium in der aktuellen stabilen Playwright-Version noch auf dem Stand vor Googles Sicherheitsupdates ist.
Eine der schwerwiegenden Sicherheitslücken ermöglicht es einer präparierten Webseite möglicherweise, aus der Sandbox auszubrechen und Code auszuführen.
In der offiziellen Dokumentation steht, dass die Sandbox standardmäßig deaktiviert ist.
Viele lassen einen Agenten auf ihrem Hauptrechner direkt Webseiten öffnen.
Ein Update des normalen Chrome-Browsers aktualisiert diesen Browser nicht.
Man muss warten, bis Playwright selbst ein neues Paket veröffentlicht – oder den Agenten vorerst nicht ungeschützt auf dem eigenen Rechner ausführen.
Der Entwickler nisten warnte heute, dass das Chromium in der aktuellen stabilen Playwright-Version noch auf dem Stand vor Googles Sicherheitsupdates ist.
Eine der schwerwiegenden Sicherheitslücken ermöglicht es einer präparierten Webseite möglicherweise, aus der Sandbox auszubrechen und Code auszuführen.
In der offiziellen Dokumentation steht, dass die Sandbox standardmäßig deaktiviert ist.
Viele lassen einen Agenten auf ihrem Hauptrechner direkt Webseiten öffnen.
Ein Update des normalen Chrome-Browsers aktualisiert diesen Browser nicht.
Man muss warten, bis Playwright selbst ein neues Paket veröffentlicht – oder den Agenten vorerst nicht ungeschützt auf dem eigenen Rechner ausführen.
