Browser Use 是什么：开源浏览器 AI Agent，价格与安全

本页只用今天能核对的材料写成：Browser Use 的 GitHub 仓库、官网、价格页和技术博客，TechCrunch 的报道，俄亥俄州立大学和加州大学伯克利分校研究者的人工评审研究，一篇安全论文和一则安全公告，以及 Stagehand、Playwright MCP、OpenAI 和 Anthropic 的文档。所有来源核对于 2026 年 10 月 17 日。

它是怎么火起来的

能拿到什么，花多少钱

开源库以 MIT 许可证免费提供，需要 Python 3.11 或更高版本。你接入自己的模型（OpenAI、Anthropic、Google、Browser Use 自家的 BU 2.0，或通过 Ollama 跑的本地模型），每一步都向模型服务商付费。云服务按量付费，没有订阅（价格页）：

并发从 10 个会话起步，随累计消费提高，累计 25,000 美元后可达 1,000 个。在 Browser Use 自己的 60 个任务基准上，记录的 Agent 成本从每个任务约 0.06 美元（GPT-5.6 Luna）到 8 美元以上（GPT-6 Astra），还没算浏览器和代理费用。

基准测试：厂商的数字和一项独立测试

Browser Use 官网上的主要数字都是它自己测的。它 2024 年 12 月的报告称用 GPT-4o 在 WebVoyager 上达到 89.1%，前提是去掉 55 个任务并人工修正评估结果。随后俄亥俄州立大学和加州大学伯克利分校的研究者做了 Online-Mind2Web：136 个真实网站上的 300 个任务，由人工评审（arXiv）。同样用 GPT-4o 的 Browser Use 只完成了 30.0%。

2026 年 3 月，Browser Use 称它的 bu-max 云端 Agent 在同一基准上达到 97%，评分用的是它自建的评审 Agent。它自己 2026 年 8 月的文章说明了这为什么重要：11 个评审给同样 104 次运行打分，结果从 62.5% 到 83.7% 不等。Browser Use 的隐身基准（2026 年 3 月 21 日）显示，它的云浏览器在 71 个网站中有 81% 能绕过反爬保护，Browserbase 为 42%；评审只看 Agent 有没有被拦截。

安全：已报道的问题

• 一个严重漏洞。 CVE-2025-47241（CVSS 9.3）：在 URL 的用户名部分放一个诱饵域名，就能绕过 allowed_domains 白名单，访问未授权的网站，包括 localhost。0.1.44 及更早版本受影响。
• 提示词注入。 Mykyta Mudryi、Markiyan Chaklosh 和 Grzegorz Wójcik 对 Browser Use 做了白盒分析（arXiv，2025 年 5 月 19 日），发现不可信的网页内容能劫持 Agent，还能绕过域名校验、窃取凭据，并给出了可用的漏洞利用。
• 大模型公司对自家 Agent 也这么说。 Anthropic 的 computer use 文档警告 Claude 可能执行网页里的指令，建议用专用虚拟机、不给登录信息、限定可访问的域名，并由人确认付款；OpenAI 的文档要求把屏幕内容当作不可信内容。
• Browser Use 的云端。 Browser Use 说每个云端 Agent 都在独立的微型虚拟机里运行，里面没有 AWS 密钥或数据库凭据。这篇文章没有谈提示词注入。

和 Stagehand、Playwright MCP 以及 OpenAI、Anthropic 的 computer use 比

在 Browser Use 2026 年 3 月的表格里，Stagehand 得分 55% 到 65%，OpenAI Operator 为 61%；这些是厂商自己的数字，不是独立测试。

哪些人先别用

• 不写代码的人：它没有面向消费者的应用，只有代码、API 和命令行工具。
• 打算在没有沙箱、没有人工确认的情况下，让 Agent 进入邮箱、网银或支付账户的人。
• 需要经过独立核实的准确率的团队：我们找到的唯一一项人工评审研究测的是 2025 年的版本。