这项由上海人工智能实验室的马仁、裘建涛、徐超等十多位研究人员共同完成的重大突破性研究，发表于2025年11月的arXiv预印本平台，论文编号为arXiv:2511.16397v1。有兴趣深入了解的读者可以通过该编号查询完整论文。

一款名为 MEXC API Automator 的恶意 Chrome 扩展正滥用浏览器插件的信任机制，窃取 MEXC 用户的加密货币交易权限。该插件伪装成自动化交易和 API 密钥生成工具，暗中控制新创建的 API ...