Внимание тем, кто поручает ИИ искать информацию в интернете: в браузере, которым он пользуется, нет патча Google, выпущенного на прошлой неделе. Достаточно открыть вредоносную страницу — и компьютер могут захватить.
Сегодня разработчик nisten предупредил: Chromium, встроенный в последнюю стабильную версию Playwright, всё ещё не обновлён с учётом исправлений Google.
Одна из серьёзных уязвимостей позволяет вредоносной веб-странице выйти из песочницы и запустить код.
В официальной документации сказано, что песочница по умолчанию отключена.
Многие запускают Agent прямо в браузере на основном компьютере.
Обновление обычного Chrome на этот браузер не распространяется.
Придётся дождаться нового пакета Playwright или пока не запускать его на локальном компьютере без защиты.
Сегодня разработчик nisten предупредил: Chromium, встроенный в последнюю стабильную версию Playwright, всё ещё не обновлён с учётом исправлений Google.
Одна из серьёзных уязвимостей позволяет вредоносной веб-странице выйти из песочницы и запустить код.
В официальной документации сказано, что песочница по умолчанию отключена.
Многие запускают Agent прямо в браузере на основном компьютере.
Обновление обычного Chrome на этот браузер не распространяется.
Придётся дождаться нового пакета Playwright или пока не запускать его на локальном компьютере без защиты.
