安全漏洞BragJack：扩展劫持浏览器AI
来自Forever Security公司的安全研究人员发现了一种名为BragJack的新型攻击方法，通过它，一个普通的浏览器扩展可以接管五个热门浏览器中的内置AI助手。
根据报告，受影响的浏览器包括搭载Gemini的Google Chrome、Microsoft Edge、Opera Neon、Perplexity Comet以及Chrome中的Claude扩展。研究人员Gal Weizman表示，只要用户在这些浏览器中安装了至少一个扩展，就可能受到影响。
与以往的攻击不同，研究人员无需在AI读取的内容中隐藏命令。相反，他们利用了一个设计缺陷：扩展可以突破自身与高权限AI代理之间的边界，直接向其发送命令，直到AI执行这些命令。
在Chrome和Gemini的一个示例中，研究人员在报告中称，甚至可以在用户无需点击任何内容的情况下截取屏幕截图、访问本地文件以及激活摄像头或麦克风。
受影响的公司Google、Microsoft、Opera、Anthropic和Perplexity均确认了这些漏洞，并向研究团队支付了600至7000美元不等的奖金。Google和Microsoft还为这些漏洞分配了官方安全编号。
根据消息来源，所有报告的问题目前已修复。但在漏洞被修复前，具体有多少用户受到影响，目前尚不清楚。
为什么这很重要
此事件表明，集成在浏览器中的AI助手可能拥有对个人数据的广泛访问权限，而一个看似无害的扩展就足以滥用这些权限。
你现在可以做什么
- 仅安装少量可信的扩展 在安装前查看扩展的评价和发布者。使用的扩展越少，受到此类攻击的风险就越低。
- 始终保持浏览器更新 在浏览器设置中启用自动更新。此类安全漏洞通常会在被发现后通过更新修复。
- 删除不再使用的扩展 定期检查浏览器的扩展设置，并删除不再需要的扩展。每多一个扩展，就多一个可能的入侵途径。
- 谨慎使用浏览器中的AI功能 在使用内置AI助手前，考虑它可以查看或修改哪些数据。如果不经常使用该功能，请将其关闭。