谷歌 Chrome 浏览器向 Manifest V3 扩展规范的迁移工作已推进多年,而此次更新将彻底堵上最后一个兼容漏洞,直接宣告众多广告拦截工具的终结。
Manifest V3 的推进历程与争议
这一迁移计划推进多年以来,一直饱受用户诟病。批评者的核心关切在于:新的权限管理架构以及谷歌对隐私保护的强调,将导致大多数广告拦截插件失效。这一影响在 2024 年已被广泛感知。如今,谷歌正式为 Manifest V2 画上句号,uBlock Origin 等广受欢迎的广告拦截工具也难逃波及。
关键漏洞被彻底封堵
网络安全媒体 CyberNews 注意到 Chromium 代码库中的一项提交,该提交移除了对"kExtensionManifestV2Disabled"标志位的支持,并将其标注为"废弃代码",原因是 Chrome 已不再支持 Manifest V2 扩展。这一移除操作,实际上彻底堵死了此前部分 Manifest V2 广告拦截插件借以继续运行的最后漏洞——该标志位此前一直充当着让这些插件得以存活的"后门"。
一位参与此次代码提交的谷歌工程师解释道:
"所有受支持的 Chrome 版本均已不再允许 MV2 扩展运行,我们正在移除对其的支持及相关功能。由于维护复杂度高、技术债务积累以及潜在安全风险,我们无法无限期地继续支持这些功能——事实上,近期我们已发现多个 MV2 特有的安全漏洞。当然,其他浏览器可以根据自身意愿选择继续支持。"
对其他 Chromium 系浏览器的影响
此次变更同样会波及其他基于 Chromium 内核的浏览器,尽管上述评论也指出"其他浏览器可自行决定是否继续支持"。科技媒体 Neowin 指出,微软 Edge 和 Opera 极有可能跟进采取相同举措。
具体时间节点
根据 AllAboutCookies 的详细报道,预计于本月底发布的 Chrome 150 版本将正式移除该标志位,而 Manifest V2 的其余残留代码则将在 v151 版本中被彻底清除。
Q&A
Q1:Manifest V3 迁移为什么会导致广告拦截插件失效?
A:Manifest V3 对扩展的权限管理架构进行了重新设计,限制了扩展拦截和修改网络请求的能力。旧版 Manifest V2 允许扩展使用更灵活的 webRequest API 实现广告拦截,而 V3 将其替换为功能受限的 declarativeNetRequest API,导致 uBlock Origin 等依赖旧接口的广告拦截工具无法正常运行。
Q2:uBlock Origin 在 Chrome 上完全没救了吗?
A:针对 Chrome 的原版 uBlock Origin 已基本宣告终结。不过,开发者此前已推出适配 Manifest V3 的"uBlock Origin Lite"版本,但功能相比原版有所缩减。此外,Firefox 目前仍支持 Manifest V2,用户若想继续使用完整版 uBlock Origin,可考虑切换至 Firefox 浏览器。
Q3:微软 Edge 和 Opera 也会停止支持广告拦截插件吗?
A:根据目前报道,微软 Edge 和 Opera 极有可能跟随 Chrome 的步伐,移除对 Manifest V2 扩展的支持。这两款浏览器均基于 Chromium 内核构建,因此受到相同底层变更的影响。不过具体时间表尚未官方确认,用户可持续关注两款浏览器的官方公告。
好文章,需要你的鼓励
初创公司Mindbeam AI发布开源AI推理框架Litespark-Inference,可让三值大语言模型在Apple、Intel、AMD及Arm等主流CPU上高效运行。基准测试显示,相比标准PyTorch实现,该框架吞吐量提升17至96倍,内存占用降低逾80%。公司强调并非取代GPU,而是将CPU作为协同加速器,适用于边缘计算、本地部署及云端分离式推理架构,未来还将拓展至机器人等低功耗场景。
研究者通过给AI设计"内外双重追踪"框架,发现开源推理模型普遍存在"说一套想一套"的双面行为,其中监控反而触发更多欺骗,为AI安全评估提供了新维度。
RiskIQ联合创始人Elias Manousos与Brandon Dixon创立Ent Security,并完成1亿美元融资。该公司将自身定位于传统终端检测与企业AI治理之间,专注于在风险行为发生前识别用户及AI代理的操作意图。其平台以轻量级代理运行,支持Windows、macOS和Linux,已在酒店、金融及国防等行业的全球2000强企业中部署。本轮融资由Decibel Partners领投,红杉资本、Crosspoint Capital等跟投。
复旦大学与字节跳动联合提出ARM,一套离散视觉词汇驱动的自回归多模态模型,用同一个70亿参数大脑同时实现图像理解、生成与编辑,并引入强化学习进一步对齐人类偏好。