Säkerhetshål BragJack: Tillägget kapade webbläsarens KI
Säkerhetsforskare från företaget Forever Security har upptäckt en ny attackmetod kallad BragJack, som gjorde att ett vanligt webbläsartillägg kunde ta kontroll över de inbyggda KI-assistenterna i fem populära webbläsare.
Enligt rapporterna berördes Google Chrome med Gemini, Microsoft Edge, Opera Neon, Perplexity Comet och Claude-tillägget i Chrome. Varje användare som hade någon av dessa webbläsare med minst ett tillägg installerat var enligt forskaren Gal Weizman potentiellt drabbad.
Till skillnad från tidigare attacker behövde forskarna inte placera dolda kommandon i innehåll som KI:n läser. Istället utnyttjade de en konstruktionssvaghet: tillägg kunde överskrida gränsen mellan sig själva och den högt privilegierade KI-agenten och skicka direkt kommando till den tills den utförde dem.
I ett exempel med Chrome och Gemini kunde forskarna enligt sin rapport till och med ta skärmdumpar, komma åt lokala filer samt aktivera kamera eller mikrofon utan att användaren behövde klicka på något.
De berörda företagen Google, Microsoft, Opera, Anthropic och Perplexity bekräftade sårbarheterna och betalade forskarlaget belöningar mellan 600 och 7 000 US-dollar. Google och Microsoft tilldelade dessutom officiella säkerhetsidentifierare för luckorna.
Enligt källorna har alla rapporterade problem nu åtgärdats. Hur många personer som faktiskt drabbades innan luckorna stängdes är dock okänt.
VARFÖR DET ÄR VIKTIGT
Fallet visar att KI-assistenter som är integrerade i webbläsare kan ha omfattande åtkomst till personliga data och att även ett oskyldigt tillägg kan räcka för att missbruka denna åtkomst.
VAD DU KAN GÖRA NU
- Installera endast få, pålitliga tillägg Kontrollera recensioner och utgivare innan du installerar ett tillägg. Ju färre tillägg du använder, desto mindre blir attackytan för sådana attacker.
- Håll din webbläsare alltid uppdaterad Aktivera automatiska uppdateringar i webbläsarinställningarna. Säkerhetshål som detta stängs vanligtvis med en uppdatering så snart de upptäcks.
- Ta bort oanvända tillägg Kolla regelbundet i tilläggsinställningarna i din webbläsare och ta bort allt du inte längre behöver. Varje extra tillägg är en möjlig ingång för attacker.
- Var försiktig med KI-funktioner i webbläsaren Fundera på vilka data den inbyggda KI-assistenten får se eller ändra innan du börjar använda den. Stäng av funktionen om du inte använder den regelbundet.