被 AI 暴增的工作量逼到極限，微軟 Edge 全面擴大自動化驗證機制

AI 生成的瀏覽器擴充套件數量暴增，讓微軟 Edge 的人工審查團隊不堪負荷，公司因此全面擴大自動化驗證機制。這是生成式工具對既有審查制度造成壓力的具體案例。

擴充套件的審查有其必要性。這類程式能存取使用者的瀏覽內容、修改網頁、甚至擷取輸入的資料；一旦惡意套件通過審查上架，其影響範圍可能極廣。因此各家瀏覽器商店都設有審查流程，檢查權限申請的合理性與程式行為。

生成式工具改變了投稿的數量級。過去開發一個擴充套件需要相當的技術能力與時間投入，這本身就是一道自然的篩選；而現在任何人都能在短時間內產出可運作的程式，投稿量因此呈倍數成長。審查人力卻無法等比例擴充。

品質分布也隨之改變。大量新增的投稿中，有相當比例是功能重複、品質粗糙或未經妥善測試的作品；而在這些噪音之中，惡意套件反而更容易藏匿——審查者的注意力被大量低品質但無害的提交稀釋。

自動化驗證是必然的因應，但它有自身的限制。自動分析能有效偵測已知的惡意模式與明顯的權限濫用，卻難以判斷程式的實際意圖；而攻擊者一旦掌握了自動檢查的規則，就能針對性地規避。這是所有自動化審查的共同課題。

後續觀察重點在於惡意套件的實際攔截率與誤判情況。過度嚴格的自動審查會誤傷正常開發者，影響生態系的活力；而過於寬鬆則失去防護意義。這個平衡點的拿捏，將是各家瀏覽器商店未來數年共同面對的問題。