IT之家 7 月 11 日消息，開發(fā)者盧卡?卡薩納托（Luca Casonato）于 7 月 9 日發(fā)布系列推文，表示谷歌在 Chromium 瀏覽器中預留了私有 API，可以讓谷歌旗下域名（如 *.google.com）獨家訪問詳細的系統(tǒng)信息。
Chromium 簡介
Chromium 是一款開源的 Web 瀏覽器項目，它由 Google 主導開發(fā)，并且是 Google Chrome 瀏覽器的基礎(chǔ)。Chromium 項目的目標是構(gòu)建一個快速、穩(wěn)定、安全的 Web 瀏覽器，提供先進的 Web 技術(shù)支持和良好的用戶體驗。
該私有 API 可監(jiān)控和調(diào)試性能
這些系統(tǒng)信息包括 CPU 架構(gòu)數(shù)據(jù)，以及處理器型號、處理器使用數(shù)據(jù)等具體信息。該私有 API 并未出現(xiàn)在 Chrome 瀏覽器擴展程序面板中，且用戶無法禁用，相關(guān)代碼可以追溯到 2013 年 10 月提交的內(nèi)容。
該功能可以讓 Google Meet 等谷歌服務(wù)監(jiān)控系統(tǒng)資源并提供性能建議，例如在 CPU 負載過重時關(guān)閉標簽頁。該功能通過特定的 API 調(diào)用實現(xiàn)，該 API 調(diào)用可檢索詳細的處理器信息和系統(tǒng)性能指標。
實測
Simon Willison 想出了一種觸發(fā) API 的方法（使用 GPT-4o），以展示這種方法在實踐中是如何工作的：
不過在非谷歌域名網(wǎng)站上運行該代碼片段，得到的反饋是無法使用特定調(diào)用。但是，當訪問任何谷歌官方網(wǎng)站時，調(diào)用都會通過，并生成詳細的響應(yīng)：
IT之家注：相關(guān) API 可檢索系統(tǒng) CPU 的詳細信息，包括架構(gòu)類型、具體型號、支持的功能、邏輯處理器數(shù)量以及每個內(nèi)核的綜合使用統(tǒng)計信息。
例如，它將 CPU 架構(gòu)識別為“x86_64”，并列出了 MMX 以及各種版本的 SSE 和 AVX 指令集等功能。它還能顯示 CPU 型號。此外，它還提供每個內(nèi)核的詳細使用指標，包括空閑時間、內(nèi)核和用戶進程所用時間以及總活動時間。
基于 Chromium 的瀏覽器均受影響
由于該 API 存在于 Chromium 瀏覽器中，因此包括 Brave、微軟 Edge、谷歌 Chrome 瀏覽器均受到影響。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。