Исследователь безопасности Гал Вейцман из Forever Security показал атаку BragJack, которая позволяет вредоносному расширению перехватить управление встроенными в браузер ИИ-ассистентами. Техника работает против Gemini Live в Chrome, Perplexity Comet, Microsoft Edge, Opera Neon и Claude в Chrome.

Суть атаки в том, что расширение получает доступ к интерфейсу ИИ-помощника и может подменять его ответы или инициировать действия от имени пользователя. Поскольку ассистенты встроены прямо в браузер, они наследуют все его привилегии, и расширение с минимальными разрешениями получает слишком широкий контроль.

Вейцман продемонстрировал BragJack на нескольких популярных браузерах с ИИ-функциями, то есть проблема не в одном вендоре, а в самом подходе к интеграции ассистентов. Расширения в Chromium традиционно считаются менее опасными, чем сайты, но здесь граница размывается.

Предыстория в том, что ИИ-помощники в браузерах начали массово появляться только в последние годы, и модели безопасности для них ещё не устоялись. Разработчики интегрируют ассистентов быстро, а проверки изоляции и прав доступа отстают.

Деталей о том, уведомлены ли Google, Microsoft и другие вендоры, в новости не приводится. Дальше стоит ждать либо патчей на стороне браузеров, либо пересмотра модели разрешений для расширений.