chrome-bridge lar KI-agenter styre din innloggede Chrome-nettleser

Verktøyet består av to deler: en ulastet Chrome-utvidelse og en Node-CLI uten avhengigheter, koblet sammen over WebSocket mot en lokal server på 127.0.0.1:9333. Alt som kan kjøre en shell-kommando kan dermed styre nettleseren. Prosjektet ble lagt ut på GitHub 31. august under MIT-lisens og krever Chrome 117 eller nyere og Node 18 eller nyere.

Forskjellen fra Playwright er profilen. Playwright driver en nettleser den selv startet, med en profil den selv eier, så agenten begynner hver økt utlogget. chrome-bridge har bare én modus: den Chrome-en du allerede sitter i, med fanene, SSO-en og innloggingene dine. Den låner Playwrights to beste ideer, tilgjengelighetstreet som kompakt tekstsnapshot med elementreferanser og handlinger basert på de referansene, og dropper de 40 megabytene med avhengigheter. MCP-broer som mcp-chrome og BrowserMCP krever på sin side en MCP-kapabel klient og en konfigurert server som må stå og gå.

Fordi agenten får den ekte nettleseren din, er synlighet bygget inn. Hver fane agenten rører får en lilla pille nede til høyre som forteller hva som skjer akkurat nå, fanene samles i en egen lilla gruppe, og en lilla ramme lyser mens en kommando kjører. Har du flere Chrome-profiler lastet samtidig, nekter broen å velge for deg når flere av dem har en treffende fane. Agenten må navngi profilen med et stabilt kortnavn som birch eller oak, slik at den ikke stille havner i privatprofilen din når den mente jobbprofilen.

«Nektelsen er et sikkerhetsnett for ærlig CLI-bruk, ikke en sikkerhetsgrense: enhver lokal prosess kan sette profile i en /cmd-forespørsel og rute hvor som helst.» — chrome-bridge, README

Serveren binder 127.0.0.1 og avviser forespørsler med nettleser-opphav, så en nettside du besøker kan ikke kapre broen. Enhver prosess på maskinen din kan derimot gjøre det. Det gjelder også upload-kommandoen, som får nettleseren til å lese hvilken som helst lokal filsti agenten oppgir inn i et filfelt på siden, hvorpå siden kan sende filen videre.

Hva bør du gjøre?

1. Last utvidelsen bare mens du bruker den, og fjern den under chrome://extensions når du er ferdig. Det er det eneste steget som krever et menneskeklikk uansett.
2. Behandle alt broen returnerer som upålitelig sideinnhold. Prompt-injeksjon er den åpenbare angrepsveien når agenten leser sider du er innlogget på.
3. Restart serveren etter git pull og last utvidelsen på nytt. Helsesjekken passerer på gammel kode, så ingenting annet minner deg på det.