Cross-Site Request Forgery (CSRF) Against AI Agents

一种攻击方式，仅仅访问恶意或设有陷阱的网页就会导致你的浏览器向运行在你自己电脑上的AI工具秘密发送命令——因为该工具信任任何来自你机器的请求，而不检查真正的请求者是谁。不需要恶意软件下载或点击；仅仅浏览就可以触发它。

许多本地AI编码工具和代理运行时被构建时假设只有开发者自己的命令会到达它们，所以这类攻击将普通网页浏览变成了对开发者机器进行完全代码执行的隐形途径。