Chrome擴充功能

偽裝 AI 搜尋引擎的 Chrome 擴充功能陷阱：解析搜尋攔截與資料竊取手法

此攻擊案例展現了極高效率的『品牌寄生』策略，利用 AI 熱潮降低使用者的警覺心，技術實作雖不複雜但極具隱蔽性。我評價此手法為『低成本高回報』的典型社會工程攻擊，其危險在於對瀏覽器底層 API 的濫用，但其弱點在於過度申請權限（如 declarativeNetRequest）留下了明顯的技術痕跡，只要使用者具備基本權限審核意識即可規避。