El ataque BragJack permite que extensiones maliciosas secuestran agentes de inteligencia artificial en cinco navegadores principales

Una nueva técnica de ataque denominada “BragJack” permite que una extensión de navegador maliciosa se apodere de canales de comunicación confiables utilizados por los asistentes de inteligencia artificial en Chrome, Edge, Opera Neon, Comet y Claude en Chrome. En lugar de eludir las barreras de seguridad del modelo u ocultar instrucciones dentro del contenido web, los ataques de prueba de concepto proporcionaron directamente comandos a componentes privilegiados del navegador, convirtiendo un asistente en una herramienta para robo y acciones no autorizadas.

El investigador de Forever Security, Gal Weizman, demostró la técnica en los cinco entornos basados ​​en Chromium utilizando una extensión con reglas específicas del navegador. La extensión utilizó principalmente scripts de contenido y la API declarativa NetRequest (DNR), que puede modificar el tráfico de la red. El organismo puede inspeccionar páginas u operar sitios web, mientras que un origen web confiable brinda instrucciones. Al manipular ese origen confiable o una página autorizada para comunicarse con el agente, la extensión maliciosa podría emitir sus propias instrucciones como si vinieran del proveedor del navegador.

En la inyección rápida, las instrucciones hostiles están integradas en el contenido que procesa el modelo. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación El ataque BragJack permite que extensiones maliciosas secuestran agentes de IA en cinco navegadores principales apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗