日前有网友发现沉浸式翻译扩展程序的部分用户数据暴露在互联网上，这些数据包含部分敏感内容例如加密货币钱包私钥甚至是企业 / 机构的商业合同等。严格来说此次问题并非安全漏洞而是沉浸式翻译提供的功能存在缺陷，即没有对快照链接进行保护导致搜索引擎爬虫可以直接抓取内容并将其防止互联网上公开索引。 注：以上索引链接已经无法访问，但泄露的数据库仍然可以提取数据 事件发生原因： 对于沉浸式翻译用户，该扩展程序提供将翻译后的网页或 PDF 文件生成快照，生成快照后同时还会生成共享链接用于将链接分享给其他用户。 沉浸式翻译…