事件经过
CWE-416 Chromium XML组件中的释放后使用。CISA于2026-11-10将CVE-2026-125350加入KEV目录，确认存在野外利用。影响所有基于Chromium的浏览器。
影响分析
并非AI特定设计，但直接影响AI代理和浏览器使用/计算机使用工具的攻击面：被攻陷的浏览器会话是攻击者进入这些工具所依赖的标签页、Cookie和代理账户的跳板。
攻击途径
精心构造的网页触发XML组件中的释放后使用，允许在沙箱内执行任意代码。已确认野外利用（CISA KEV新增2026-11-10）。
受影响系统
Google Chromium（稳定通道更新2026-11发布）
缓解措施
应用最新的Chromium稳定通道更新；CISA联邦截止日期2026-11-24。