Одне погане розширення може захопити ШІ-помічника у вашому браузері

Виробники браузерів увесь рік вбудовували ШІ-помічників просто в браузер, щоб ті читали ваші вкладки, стисло переказували пошту й натискали кнопки замість вас. Дослідник щойно показав, що стається, коли в тому самому браузері опиняється шкідливе розширення.

Гал Вайцман із Forever Security оприлюднив цю техніку 19 вересня під назвою BragJack. Одне розширення з невеликими правками під кожен браузер перехопило помічників у Google Chrome, Microsoft Edge, Opera Neon, Comet від Perplexity та Claude in Chrome. Воно зловживає функцією Chromium під назвою declarativeNetRequest, яка існує, щоб розширення могли блокувати й перенаправляти мережеві запити, і в такий спосіб проштовхує код зловмисника в привілейоване місце, де працює помічник. Наступний крок Вайцман називає Prompt Forcing, і він підступніший за звичайне впровадження підказок: замість ховати інструкції на сторінці й сподіватися, що ШІ їх прочитає, зловмисник передає помічникові цілий запит, і той виконує його так, ніби ви набрали його самі. Читання локальних файлів, витягування історії переглядів, знімки екрана, надсилання переказу вашої пошти сторонній особі: усе продемонстровано.

Google оцінила свою частину проблеми на 8,8 з 10 і веде її як CVE-2026-0628. У Microsoft це CVE-2026-55945. Обидві виправлено, виробники сумарно виплатили близько 20 000 доларів винагород, і ніхто не бачив цієї техніки у справжній атаці. Їй також потрібно, щоб розширення спершу потрапило на вашу машину, і саме це залежить від вас.

Тож зробіть цього тижня нудну річ. Відкрийте сторінку розширень у браузері, приберіть усе, чого не впізнаєте або чим не користувалися місяцями, і прочитайте вікно дозволів, коли новинка просить "читати та змінювати всі ваші дані на всіх сайтах", бо саме на цьому доступі й тримається атака. Далі переконайтеся, що сам браузер оновлено. Перевірка оновлень програм у Tendvane використовує winget, щоб позначити браузери та інші встановлені програми, які відстали від найновішої версії.