Opus 5联合Auto Mode实现浏览器端提示注入零成功率

零成功率：129个场景全防御

The Decoder指出，Opus 5模型与Auto Mode功能协同作用后，在全部129个浏览器环境下的提示注入测试场景中，成功率为0%。作为对比，未启用额外防护机制时，攻击成功率高达3.7%。

直击AI代理最大安全隐患

报道将浏览器端提示注入称为‘困扰AI代理的最严重安全缺陷’。此类攻击通过恶意网页内容干扰AI代理的指令解析与执行逻辑，可能导致越权操作、数据泄露或行为劫持。Opus 5+Auto Mode方案若在真实浏览器环境中持续有效，有望实质性缓解该风险。

尚待实践验证

文章强调，当前结果基于实验室测试，其在复杂、动态的真实网页环境中的鲁棒性仍有待进一步验证。