Передача реальных учетных данных headless AI-агентам: создание Lightpanda Session Bridge

Разработчик Raknaos представил Lightpanda Session Bridge — инструмент с открытым исходным кодом, предназначенный для безопасного взаимодействия AI-агентов с веб-приложениями, требующими аутентификации. Чтобы избежать рисков передачи паролей или токенов сессии языковым моделям, проект использует расширение для Chrome, извлекающее файлы cookie из основного браузера пользователя. Эти данные передаются на защищенный локальный сервер, который внедряет их в headless-браузер Lightpanda через протокол Chrome DevTools (CDP). Такая архитектура позволяет агентам выполнять задачи на сайтах, защищенных OAuth, SSO или 2FA, не получая доступа к реальным учетным данным пользователя. Мост включает в себя надежные меры безопасности, такие как защита от SSRF и строгая проверка источников. Проект доступен на GitHub и предлагает безопасную альтернативу для разработчиков, создающих автономных агентов, которым необходим доступ к закрытым веб-панелям управления.