[綜合]無題

外媒報導指出，「Save Image as Type」過去主打在圖片上按右鍵即可選擇格式下載，累積逾百萬用戶、約 1,700 則評價，平均評分約 4.2 顆星，甚至曾被列為官方精選工具。不過近期有資安分析發現，擴充功能內含名為「inject.js」的程式碼，會在背景運作並與外部伺服器互動。

調查內容提到，該程式可能記錄使用者瀏覽網站行為，並在網購情境下透過隱藏機制，把原本的商品連結替換為帶有分潤的連結，使後續購買產生的佣金流向幕後操作者。此類做法被歸類為「Cookie 填充」，屬常見聯盟行銷詐欺手法；報導稱受影響網站超過 500 個，涵蓋多個知名平台。

值得注意的是，相關行為並非隨時觸發，而是設定特定條件才會啟動，例如使用者需先下載一定數量圖片、且頁面圖片數量達到門檻，以降低被察覺的風險。雖然目前未見其直接植入病毒，但蒐集瀏覽資訊與竄改連結的行為，仍被認為已對使用者隱私造成影響。

另外有分析認為，問題可能與該擴充功能在 2024 年 8 月轉手易主後出現異常行為有關。報導指出，微軟於 2024 年底已先將其自 Edge 移除，Google 則在 2026 年 3 月正式採取下架與停用措施。

專家建議，若仍有圖片格式轉存需求，可改用功能較單純、符合安全規範的替代擴充工具，以降低資安風險。

>島民有裝嗎