领英被曝偷扫用户浏览器 可检测6200款插件

近期网络安全领域一项重要发现引发关注：德国非营利组织Fairlinked发布了一份名为"BrowserGate"的技术调查报告，直接指控微软旗下领英平台在用户毫不知情的情况下，通过后台脚本悄悄扫描浏览器安装的插件，并将这些加密数据回传至自身服务器，甚至还同步发送给一家第三方网络安全公司。

具体而言，当用户访问linkedin.com时，页面中嵌入的JavaScript脚本便会立即启动。该脚本通过调用浏览器消息接口、尝试加载扩展资源文件以及监测页面DOM结构变化等多种手段，来判断用户是否安装了特定Chrome插件。更重要的是，这些扫描数据并非孤立存在，而是与用户的个人资料——如雇主、职位、所在地等信息——进行关联分析，从而将插件列表与职业背景紧密绑定。

更令人关注的是领英扫描能力的爆发式增长。报告显示，领英目前已能识别超过6200款插件。作为对比，2017年这一数字仅为38款，到2024年增长至461款，2025年5月突然跃升至近1000款，至当年年底更是飙升至5459款。研究团队分析认为，这种爆发式增长与欧盟2024年9月将领英列为《数字市场法》下的"守门人平台"有直接关系。该法规要求平台必须允许第三方工具实现互操作性，结果反而变相扩大了领英的扫描范围。

然而，关键问题在于这一行为完全是在用户不知情的情况下进行的。研究人员特别指出，领英从未在隐私政策或任何相关文档中明确披露过此类扫描行为。目前，该报告已列出全部6222款被扫描的插件清单，用户可通过名称或ID查询自己的插件是否在列。如需查阅详细清单，可访问原文链接（附地址：点此访问）。