事件经过
Opera Neon的MCP中心存在源验证缺口,使恶意浏览器扩展通过MCP中心向内置的Browser Operator扩展发送命令,从而控制浏览器。
影响分析
MCP中心是AI智能体与浏览器自动化之间的桥梁;通道欺骗绕过使攻击者的代码能够劫持浏览器操作器并行使浏览器权限。
攻击途径
恶意浏览器扩展通过MCP中心向内置的Browser Operator扩展发送命令,而未验证通道源,使该扩展能够驱动浏览器操作器。
受影响系统
Opera Neon MCP中心(通信通道源的验证不当)
缓解措施
应用Opera安全更新;限制/取消信任扩展;确保MCP中心通道源验证已启用。