Mit Kimi WebBridge können Agenten Ihren Browser steuern: 3 Leitplanken für lokale Browser-Agenten

Moonshot AI hat Kimi WebBridge im Mai 2026 ausgeliefert: eine Chrome- und Edge-Erweiterung, die eine KI ermöglicht Agenten steuern Ihren Browser. Es klickt, scrollt, füllt Formulare aus und führt mehrstufige Abläufe durch. Anders als WebBridge ist ein in der Cloud gerenderter Browser-Agent und wird in Ihrer eigenen Browsersitzung ausgeführt. Deine Kekse, deine Sitzungen, Ihr lokaler Speicher; Die Cloud sieht die Argumentation des Agenten, nicht jedoch Ihren Authentifizierungsstatus.

Dieses Modell entfernt eine echte Risikoklasse (kein Sitzungstoken verlässt jemals Ihren Computer) und erstellt eine neue (der Agent erbt jede authentifizierte Sitzung, die Sie haben). Wenn es zu einer Weiterleitung kommt Kette zu einem Credential-Harvester, der Harvester sieht die IP von Moonshot nicht; es sieht deins, mit Ihre Cookies beigefügt.

Die Lösung lautet nicht „Keine Browser-Agenten verwenden“. Der Fix ist eine dünne Richtlinienschicht, die das umschließt Der Agent navigiert, klickt und sendet Grundelemente, führt drei Prüfungen im richtigen Moment durch und gibt strukturierte Zulassungs- oder Ablehnungsurteile zurück. Hier sind die 50 Zeilen und die drei API-Aufrufe Angelegenheit.

Wo Browser-Agenten schief gehen

Fehlermodus	Auslösen	Fangpunkt
Lookalike-Domäne	Der Agent liest einen Phishing-Link aus dem Seiteninhalt	Phishing-Check beim Navigieren
Die verkürzte URL verbirgt das Ziel	Agent folgt bit.ly aus einem Chat oder Dokument	URL vor dem Navigieren erweitern
Formular senden verliert personenbezogene Daten	Der Agent füllt ein Formular mit automatisch vorgeschlagenen Werten aus	PII-Scan bei der Übermittlung der Nutzlast
Automatisches Ausfüllen der Zwischenablage	Der Passwort-Manager füllt das falsche Feld aus	PII vor dem Einfügen in der Zwischenablage scannen
Durchklicken des Einwilligungsbildschirms	Der Agent klickt bei einem böswilligen Einwilligungsfluss auf „Zulassen“.	Zulassungsliste der OAuth-Anbieter-Hosts

Jede Zeile wird zu einem Zeitpunkt in der Agentenschleife in einen API-Aufruf aufgelöst. Das Muster ist das gleiche Jedes Mal: Lassen Sie den Agenten nicht eine Aktion ausführen, deren Explosionsradius Sie nicht verlieren dürfen.

Leitplanke 1: Erweitern Sie die Shortener und überprüfen Sie die endgültige URL

Eine verkürzte URL ist per Definition unsicher; Sie wissen nicht, worauf es hinausläuft. Vor dem Agenten navigiert, erweitert die URL und überprüft das endgültige Ziel. Beides passt in jeweils einen Aufruf:

Die Antwort umfasst die vollständige Weiterleitungskette. Geben Sie die finale URL in die Phishing-Prüfung ein:

Ein Urteil von phishing auf einer Lookalike-Subdomain bedeutet, dass der Agent nie navigiert. Geben Sie den Urteilsgrund zurück, damit der Agent die legitime Domäne vorschlagen kann, anstatt fehlzuschlagen undurchsichtig.

Leitplanke 2: PII-Scan bei jeder Formularübermittlung

Browser-Agenten füllen Formulare schnell aus. Sie füllen sie auch falsch aus. Ein Agent, der eine Zwischenablage einfügt Geben Sie den Wert in das Feld „Firmenname“ ein, wenn Ihr Passwort-Manager gerade automatisch eine Gutschrift vorgeschlagen hat Die Karte ist nur einen Tastendruck von der Übermittlung der Karte an einen beliebigen Händler entfernt.

Scannen Sie die Nutzlast des serialisierten Formulars durch PII-Erkennung, bevor die Übermittlung ausgelöst wird. Erlauben erwartet Felder (E-Mails, Telefonnummern, Adressen für ein Versandformular); Blockieren Sie eingeschränkte (SSNs, Kredit). Karten, Passnummern, AWS-Schlüssel) und zeigen Sie den Feldnamen an, damit der Agent sich selbst korrigieren kann.

Leitplanke 3: eine feste Zulassungsliste für empfindliche Oberflächen

OAuth-Zustimmungsbildschirme, Zahlungsbestätigungen und Admin-Panels müssen niemals hinter einem stehen Kurzlink oder ein Lookalike-Host. Führen Sie eine kleine Zulassungsliste der Anbieter (Ihr IdP, Ihre Zahlung). Prozessor, Ihr CMS) und erfordern eine ausdrückliche Bestätigung des Benutzers, bevor der Agent etwas tut das mit einem sensiblen Selektor außerhalb der Zulassungsliste übereinstimmt.

Langweilig, endlich, effektiv. Der Agent bleibt bei Aufgaben mit geringem Risiko (Suche, Zusammenfassen, Vergleichsshop) und macht für einen Menschen eine Pause bei den wenigen, die wichtig sind.

Die 50-Zeilen-Richtlinienebene

Verknüpfen Sie die drei Prüfungen in einer einzigen Funktion, mit der der Agent navigieren, klicken und senden kann Primitive rufen auf, bevor sie handeln. Es wird im Seitenkontext ausgeführt und hat daher vollen Zugriff auf das Formular Daten und die vorgeschlagene URL:

Das Trusted Host Set ist Ihr Sicherheitsnetz für Ziele mit hohem Verkehrsaufkommen. Der URL-Metadatenaufruf Behandelt Verkürzer und Umleitungsketten. Der PII-Scan verarbeitet Formularübermittlungen. Fügen Sie eine Zwischenablage hinzu Intercept, das denselben PII-Detektor vor dem Einfügen ausführt, und Sie haben die vier höchsten Werte geschlossen. Risikoausfallmodi in weniger als hundert Zeilen.

Wo lokale Browser-Agenten neben Cloud-Agenten passen

Lokale Browser-Agenten (Kimi WebBridge, die kommende Claude-in-Chrome-Enterprise-Version) werden gehandelt Cloud-Komfort für Sitzungslokalität. Cloud-Browser-Agenten (OpenAI Operator, Anthropic Computernutzung) Lokalität gegen zentralisierte Beobachtbarkeit eintauschen. Verwenden Sie sie anders:

• Lokaler Vertreter: Aufgaben, die Ihre authentifizierten Sitzungen betreffen (E-Mail-Triage, interne Dashboards, persönliches Banking), bei denen die Sitzung das Gerät nicht verlassen kann.
• Cloud-Agent: Aufgaben auf öffentlichen Websites oder Sandbox-Konten (Recherche, Lead). gen, öffentliche Aufzeichnungen), bei denen eine zentrale Protokollierung und Wiedergabe den Sitzungsexport wert sind.

Die Leitplanken in diesem Beitrag gelten für beide. Der Unterschied besteht im Standort der Richtlinienebene: im Erweiterung für lokale Agenten, am Proxy für Cloud-Agenten. Die API-Aufrufe und das Zulassen oder Verweigern Logik sind identisch.

Wichtige Erkenntnisse

• Lokale Browser-Agenten erben Ihre Sitzungen. Cookies bleiben auf dem Gerät; Explosion Radius erweitert sich. Der Agent fungiert auf jeder Website, auf der Sie angemeldet sind, als Sie.
• Erweitern Sie Shortener vor der Navigation. Bit.ly und Freunde verbergen das Ziel. Ein API-Aufruf gibt die Weiterleitungskette und die endgültige URL zurück.
• Überprüfen Sie jedes nicht vertrauenswürdige Ziel auf Phishing. Lookalike-Subdomains und betrügerische Zertifikate erzielen einen hohen Stellenwert; Behandle alles oben Genannte clean als Block.
• PII-Scan jedes Formulars senden. Fehler beim automatischen Ausfüllen sind die häufigste Ursache Browser-Agenten geben Anmeldeinformationen und Karten preis. Blockieren Sie eingeschränkte Felder auf der Richtlinienebene.
• Die Zulassungsliste für empfindliche Oberflächen wurde korrigiert. OAuth, Zahlungen und Admin-Panels leben auf bekannten Hosts. Fordern Sie eine ausdrückliche Bestätigung für alles außerhalb der Zulassungsliste an.

Botoi-Ausstellungen /v1/phishing/check, /v1/url-metadata, /v1/redirect/trace, Und /v1/pii/detect behind one API key with 5 Anforderung/Minute frei. Verknüpfen Sie sie mit der Richtlinienschicht Ihres Browser-Agenten oder mounten Sie sie botoi MCP-Server sodass ein MCP-fähiger Agent sie direkt anrufen kann. Beginnen Sie am interaktive Dokumente.