O singură extensie rea poate prelua asistentul AI din browserul dumneavoastră

Producătorii de browsere au petrecut anul montând asistenți AI chiar în browser, capabili să vă citească filele, să vă rezume corespondența și să apese butoane în locul dumneavoastră. Un cercetător tocmai a arătat ce se întâmplă când în același browser ajunge o extensie malițioasă.

Gal Weizman, de la Forever Security, a publicat tehnica pe 19 septembrie, sub numele BragJack. O singură extensie, cu mici ajustări pentru fiecare browser, a deturnat asistenții din Google Chrome, Microsoft Edge, Opera Neon, Comet de la Perplexity și Claude in Chrome. Abuzează de o funcție Chromium numită declarativeNetRequest, care există pentru ca extensiile să poată bloca și redirecționa cereri de rețea, ca să strecoare codul atacatorului în locul privilegiat unde rulează asistentul. Pasul următor, pe care Weizman îl numește Prompt Forcing, este mai urât decât obișnuita injectare de prompt: în loc să ascundă instrucțiuni într-o pagină și să spere că le citește inteligența artificială, atacatorul îi dă asistentului un prompt întreg, iar acesta îl execută ca și cum l-ați fi scris dumneavoastră. Citirea fișierelor locale, extragerea istoricului de navigare, capturi de ecran, trimiterea unor rezumate ale căsuței poștale către un străin: toate demonstrate.

Google a evaluat partea sa din problemă cu 8,8 din 10 și o urmărește drept CVE-2026-0628. A celor de la Microsoft este CVE-2026-55945. Ambele au fost reparate, producătorii au plătit împreună aproximativ 20.000 de dolari în recompense și nimeni nu a văzut tehnica folosită într-un atac real. Are nevoie și de o extensie ajunsă mai întâi pe calculatorul dumneavoastră, iar asta este partea pe care o controlați.

Faceți deci lucrul plictisitor săptămâna aceasta. Deschideți pagina de extensii a browserului, scoateți tot ce nu recunoașteți sau nu ați folosit de luni de zile și citiți fereastra de permisiuni când o noutate cere să "citească și să modifice toate datele dumneavoastră de pe toate site-urile", pentru că exact din accesul acesta trăiește atacul. Apoi asigurați-vă că browserul însuși este la zi. Verificarea actualizărilor de aplicații din Tendvane folosește winget ca să semnaleze browserele și alte programe instalate rămase în urma ultimei versiuni.