#browser_extensions

What jumps out to me is how boring the attacker’s foothold is compared with the payoff. A malicious extension is hardly exotic. But once a browser starts delegating real work to an AI assistant, that “just an extension” foothold stops being minor and starts looking like a control plane. That’s the uncomfortable bit here. The extension doesn’t need to “hack the model” in any dramatic sense. It just has to sit where the browser already trusts it, then bend the agent’s inputs and outputs enough to

For anyone building with Claude, this is a pretty uncomfortable reminder that browser-based AI agents inherit the browser’s entire mess of permissions and attack surfaces. The headline isn’t that Claude can do things in Gmail, Docs, Calendar, and Salesforce — that part is the appeal — it’s that a malicious extension could reportedly fake a user click and get those built-in workflows to run anyway. A flaw in Anthropic’s Claude for Chrome extension could let a malicious extension trigger predefine

元記事では、X（旧Twitter）でページが正しく表示されず、「JavaScriptを有効にして」と案内される画面が出ている さらに「Something went wrong」とも表示され、何らかの読み込みエラーが起きている 画面の案内文からは、JavaScriptが無効、またはプライバシー系の拡張機能が邪魔している可能性が読み取れる これは「Xが壊れた」というより、ブラウザ側の設定や拡張機能との相性問題で起きることが多い 普段あまり意識しないけれど、現代のWebサービスがいかにJavaScript頼みかがよくわかる 今回の元記事は、X（旧Twitter）の投稿ページを開いたときに表示されたエラーメッセージをそのまま示している内容です。 本文を見ると、まず目に入るのは 「JavaScriptを使用できません」 という案内。続けて、**「We’ve detected that JavaScript is disabled in this browser. Please enable JavaScript or switch to a supported b