缓解浏览器使用中的提示注入风险

Claude Opus 4.5 在抗提示注入(prompt injection)上树立了新标准,面对内部自适应 Best-of-N 攻击者,攻击成功率降至约 1%。文章剖析了浏览器智能体为何面临独特的注入风险,并介绍三项改进——用强化学习训练 Claude 抵御注入、以分类器扫描不可信内容、以及规模化的专家红队测试;同时把 Claude for Chrome 扩展升级为向 Max 计划用户开放的测试版。