Falha de segurança BragJack: extensão sequestrava a IA do navegador
Pesquisadores de segurança da empresa Forever Security descobriram um novo método de ataque chamado BragJack, com o qual uma simples extensão de navegador poderia assumir o controle dos assistentes de IA integrados em cinco navegadores populares.
Segundo os relatórios, os navegadores afetados eram Google Chrome com Gemini, Microsoft Edge, Opera Neon, Perplexity Comet e a extensão Claude no Chrome. De acordo com o pesquisador Gal Weizman, qualquer usuário que tivesse um desses navegadores com pelo menos uma extensão instalada poderia estar em risco.
Diferente de ataques anteriores, os pesquisadores não precisaram inserir comandos ocultos em conteúdos lidos pela IA. Em vez disso, exploraram uma falha de design: as extensões podiam ultrapassar a barreira entre elas mesmas e o agente de IA altamente privilegiado, enviando comandos diretamente até que ele os executasse.
Em um exemplo com o Chrome e o Gemini, os pesquisadores conseguiram, segundo seu relatório, até mesmo tirar capturas de tela, acessar arquivos locais e ativar câmera ou microfone sem que o usuário precisasse clicar em nada.
As empresas afetadas — Google, Microsoft, Opera, Anthropic e Perplexity — confirmaram as vulnerabilidades e pagaram ao time de pesquisa prêmios entre 600 e 7.000 dólares americanos. Google e Microsoft também atribuíram identificações oficiais de segurança para as falhas.
De acordo com as fontes, todos os problemas relatados já foram corrigidos. Não se sabe quantas pessoas foram realmente afetadas antes que as falhas fossem fechadas.
POR QUE ISSO É IMPORTANTE
O caso mostra que assistentes de IA integrados em navegadores podem ter acesso amplo a dados pessoais e que até mesmo uma extensão aparentemente inofensiva pode ser suficiente para explorar esse acesso de forma abusiva.
O QUE VOCÊ PODE FAZER AGORA
- Instale apenas poucas extensões confiáveis Verifique as avaliações e o editor de uma extensão antes de instalá-la. Quanto menos extensões você usar, menor será a superfície de ataque para esses tipos de ataques.
- Mantenha seu navegador sempre atualizado Ative as atualizações automáticas nas configurações do navegador. Falhas de segurança como essa geralmente são corrigidas com uma atualização assim que são descobertas.
- Remova extensões não utilizadas Verifique regularmente as configurações de extensões do seu navegador e exclua tudo o que você não usa mais. Cada extensão adicional é uma possível porta de entrada.
- Tenha cuidado com as funções de IA no navegador Pense sobre quais dados o assistente de IA integrado pode ver ou modificar antes de usá-lo. Desative a função se não a utilizar com frequência.