LayerX研究显示，6款主流AI浏览器与插件可被“虚构游戏情境”绕过护栏，进而访问已登录服务并泄露GitHub私有仓库SSH凭证。