浏览器代理的隐私实践
密码学与安全
2025-12-09 v1
摘要
本文对八个最新流行的浏览器代理的隐私行为和属性进行系统性评估。浏览器代理是使用大型语言模型及其辅助工具自动化网页浏览的软件。然而，使浏览器代理具有自动化能力的特性也使其成为潜在的重大隐私风险点。浏览器代理所设计的任务类型，以及为实现这些任务而被信托处理的信息类型，意味着这些工具的漏洞可能导致巨大的隐私伤害。本文提出了五大因素（总计 15 项独立测量）的框架，用于衡量浏览器代理的隐私风险。我们的框架评估：i. 浏览器代理组件的漏洞；ii. 浏览器代理如何防止网站行为；iii. 浏览器代理是否防止跨站跟踪；iv. 代理对隐私影响提示的响应方式；v. 工具是否将个人信息泄露给网站。我们将框架应用于八个浏览器代理，识别出 30 项漏洞，包括禁用的浏览器隐私功能到在表单字段中“自动填充”敏感个人信息等。我们已负责任地披露了这些发现，并计划发布数据集及其他文献。
引用
@article{arxiv.2512.07725,
title = {Privacy Practices of Browser Agents},
author = {Alisha Ukani and Hamed Haddadi and Ali Shahin Shamsabadi and Peter Snyder},
journal= {arXiv preprint arXiv:2512.07725},
year = {2025}
}