Una sola extensión maliciosa puede apoderarse del asistente de IA de tu navegador
Los fabricantes de navegadores han pasado el año metiendo asistentes de IA dentro del propio navegador, capaces de leer tus pestañas, resumir el correo y hacer clic por ti. Un investigador acaba de enseñar qué ocurre cuando una extensión maliciosa aterriza en ese mismo navegador.
Gal Weizman, de Forever Security, publicó la técnica el 19 de septiembre con el nombre de BragJack. Una sola extensión, con pequeños ajustes por navegador, secuestró a los asistentes de Google Chrome, Microsoft Edge, Opera Neon, Comet de Perplexity y Claude in Chrome. Abusa de una función de Chromium llamada declarativeNetRequest, que existe para que las extensiones puedan bloquear y redirigir peticiones de red, y así cuela el código del atacante en el lugar privilegiado donde se ejecuta el asistente. Al paso siguiente Weizman lo llama Prompt Forcing, y es más dañino que la inyección de prompt habitual: en vez de esconder instrucciones en una página y confiar en que la IA las lea, el atacante le entrega al asistente un prompt completo y este lo cumple como si lo hubieras escrito tú. Leer archivos locales, sacar el historial de navegación, hacer capturas, enviar resúmenes de tu bandeja de entrada a un desconocido: todo demostrado.
Google calificó su parte del problema con un 8,8 sobre 10 y la sigue como CVE-2026-0628. La de Microsoft es CVE-2026-55945. Ambas están corregidas, los fabricantes pagaron unos 20.000 dólares en recompensas entre los dos y nadie ha visto esto en un ataque real. Además necesita que antes haya una extensión en tu máquina, que es la parte que sí controlas.
Así que haz lo aburrido esta semana. Abre la página de extensiones de tu navegador, quita todo lo que no reconozcas o no hayas usado en meses, y lee la ventana de permisos cuando algo nuevo pida "leer y cambiar todos tus datos en todos los sitios web", porque ese es exactamente el acceso del que vive este ataque. Después asegúrate de que el navegador esté al día. La comprobación de actualizaciones de aplicaciones de Tendvane usa winget para señalar navegadores y otros programas instalados que se han quedado atrás respecto a su última versión.