Уязвимость BragJack: расширение захватило ИИ браузера
Исследователи безопасности из компании Forever Security обнаружили новый метод атаки под названием BragJack, с помощью которого обычное расширение браузера могло захватить встроенных ИИ-ассистентов в пяти популярных браузерах.
По данным отчётов, уязвимости были выявлены в Google Chrome с Gemini, Microsoft Edge, Opera Neon, Perplexity Comet и в расширении Claude для Chrome. По словам исследователя Гэла Вейцмана, потенциально могли пострадать все пользователи, у которых был установлен один из этих браузеров с хотя бы одним расширением.
В отличие от предыдущих атак, исследователям не пришлось размещать скрытые команды в контенте, который читает ИИ. Вместо этого они использовали конструктивную уязвимость: расширения могли преодолеть границу между собой и высокопривилегированным ИИ-агентом и напрямую отправлять ему команды, пока он их не выполнял.
В одном из примеров с Chrome и Gemini исследователи, согласно их отчёту, могли даже делать скриншоты, получать доступ к локальным файлам, а также активировать камеру или микрофон без необходимости нажатия пользователем на что-либо.
Компании Google, Microsoft, Opera, Anthropic и Perplexity подтвердили наличие уязвимостей и выплатили команде исследователей премии в размере от 600 до 7000 долларов США. Google и Microsoft также присвоили этим уязвимостям официальные идентификаторы безопасности.
По данным источников, все сообщённые проблемы были устранены. Сколько людей пострадало до закрытия уязвимостей, неизвестно.
ПОЧЕМУ ЭТО ВАЖНО
Этот случай показывает, что встроенные в браузеры ИИ-ассистенты могут иметь широкий доступ к личным данным, и даже безобидно выглядящее расширение может быть использовано для злоупотребления этим доступом.
ЧТО ДЕЛАТЬ СЕЙЧАС
- Устанавливайте только проверенные и надёжные расширения Перед установкой проверяйте отзывы и издателя расширения. Чем меньше расширений вы используете, тем меньше поверхность для атак.
- Регулярно обновляйте браузер Включите автоматическое обновление в настройках браузера. Уязвимости, как правило, устраняются с помощью обновлений, как только они становятся известны.
- Удаляйте неиспользуемые расширения Регулярно проверяйте настройки расширений в браузере и удаляйте всё, чем вы не пользуетесь. Каждое дополнительное расширение — это потенциальная точка входа для атак.
- Будьте осторожны с функциями ИИ в браузере Подумайте, к каким данным встроенный ИИ-ассистент может получить доступ или что он может изменить, прежде чем использовать его. Отключите функцию, если вы не используете её регулярно.