Cercetătorii au arătat cum o singură extensie de browser poate prelua asistentul AI încorporat în Chrome, Edge, Comet, Opera Neon și extensia Claude in Chrome, punându-l să acționeze în locul tău.
Tot mai multe browsere au un asistent AI încorporat — Gemini în Chrome, Copilot în Edge, Perplexity Comet — care poate vedea pagina, deschide fișiere și acționa în locul tău. Cercetătorii de la Forever Security au arătat, într-un studiu numit BragJack, că o singură extensie de browser obișnuită poate prelua controlul acestui asistent în cinci produse: Chrome (Gemini), Microsoft Edge, Perplexity Comet, Opera Neon și extensia Claude in Chrome.
Ideea atacului este simplă. Asistentul AI ascultă comenzi doar de la o pagină de încredere a producătorului. Extensia, folosind două permisiuni banale (aceleași cerute și de blocantele de reclame), se strecoară în acea pagină și îi dă comenzi ca și cum ar fi chiar producătorul. Spre deosebire de alte atacuri care păcălesc AI-ul prin text ascuns, aici extensia trece direct granița spre agentul privilegiat. În unele cazuri putea citi fișiere de pe calculator, face capturi de ecran sau porni camera; în toate, putea pune agentul să acționeze fără niciun clic al utilizatorului.
Este important de spus și partea liniștitoare: sunt demonstrații de cercetare, nu atacuri văzute în realitate, iar fiecare presupune că victima are deja instalată o extensie rău-intenționată. Producătorii au fost anunțați și au plătit recompense; pentru Chrome și Edge există deja reparații, cu numere de vulnerabilitate atribuite (CVE-2026-0628 pentru Chrome, CVE-2026-55945 pentru Edge).
Pentru o firmă mică, concluzia practică nu este panica, ci igiena. Un agent AI în browser este util, dar deschide o ușă pe care browserul o ținea în mod normal închisă, iar fiecare extensie în plus este o cheie posibilă la acea ușă.
Ce ai de făcut:
- Ține browserul la zi: Chrome versiunea 143.0.7499.192 sau mai nouă și Edge 150.0.4078.48 sau mai nou. De obicei actualizările se aplică singure la o repornire.
- Curăță extensiile: scoate-le pe cele pe care nu le recunoști sau nu le folosești și instalează doar din magazinul oficial, de la producători cunoscuți.
- Decide cine din firmă poate adăuga extensii și porni un asistent AI în browserul de lucru; cu cât mai puține extensii, cu atât mai mică suprafața de atac.
Surse:
Acest articol a fost generat cu asistență AI.