币圈界报道：

智能浏览时代下的数字资产防护危机

现代网页浏览器已从基础信息入口演变为具备上下文理解与主动响应能力的智能终端。以谷歌Chrome内置Gemini Nano模型为代表，浏览器现可自动生成回复、提炼内容摘要，并参与用户在线行为决策流程。

数字身份枢纽的脆弱性凸显

在去中心化生态中，浏览器已成为管理加密资产的核心载体。用户通过MetaMask、Phantom及Coinbase Wallet等扩展程序连接钱包、执行链上交易并交互dApps，其操作权限高度依赖浏览器环境完整性。这种集中化控制模式相较传统银行软件缺乏独立验证机制，显著提升了系统性风险。

AI功能加剧信任边界的模糊化

当浏览器引入具备自然语言理解能力的AI组件后，潜在攻击面被进一步扩大。例如，网络安全机构LayerX披露的“彗星劫持”案例显示，攻击者可通过隐藏于网页中的诱导性提示，操控Perplexity Comet浏览器内的AI助手。该系统在未获用户授权的情况下，擅自读取关联账户数据，造成敏感信息外泄。

历史漏洞与新兴威胁交织叠加

此前已存在严重安全隐患：2025年12月，Trust Wallet Chrome扩展程序因恶意更新（版本2.68）突破防护机制，导致近700万美元资产被盗；同年，名为GreedyBear的网络活动利用超150个伪造扩展，窃取逾百万美元资金。2026年披露的“彗星劫持”事件则揭示了基于AI提示注入的新攻击路径，使自动化数据提取成为现实。

心理依赖与操作盲区共存

AI辅助带来的效率提升正悄然削弱用户对关键交易的审慎判断。面对高度简化的摘要建议，用户可能忽略合约权限细节或代币授权范围，从而误签高风险交易。由于加密操作一旦确认即不可逆，哪怕微小失误也可能引发灾难性后果。此外，多层交互界面易掩盖问题根源，增加事后追溯难度。

构建可信智能交互框架迫在眉睫

随着浏览器逐步成为去中心化金融的主要入口，如何确保AI系统不被用于放大欺骗行为，已成为安全领域的核心议题。未来需建立透明的审计机制与强化的权限隔离策略，防止智能代理在无明确用户意图下执行敏感操作，真正实现便捷与安全的平衡。