Opus 5或已解决浏览器AI代理的最大安全缺陷——提示注入

Anthropic推出的Opus 5模型配合Auto模式，在129项浏览器代理测试中将提示注入攻击成功率降至0%，而不使用额外防护层时成功率为3.7%。若该结果在真实场景中成立，则意味着公司可能解决了AI浏览器代理面临的最严重安全缺陷。

此前浏览器AI代理的prompt注入攻击成功率通常在3%以上，且缺乏系统性解决方案。Opus 5结合Auto模式实现零成功率是实质性突破，可能使AI代理从实验室原型迈向安全可商用的关键一步。

若该方案经实践验证，构建浏览器Agent的产品团队可大幅降低因注入攻击导致的数据泄露、权限滥用等安全成本，同时提升用户对AI代理可信度的接受度。

• 该零注入成功率是否在真实网页环境（含动态内容、多来源提示）中可复现？
• Auto模式是否需要额外的计算资源或延迟增加？
• 该防护是否对所有已知的提示注入变种（如间接注入、视觉注入）均有效？