El ataque de BragJack permite que las extensiones maliciosas secuestren a los agentes de IA en 5 navegadores…

Una nueva técnica de ataque denominada "BragJack" permite que una extensión de navegador maliciosa aproveche los canales de comunicación de confianza utilizados por los asistentes de IA en Chrome, Edge, Opera Neon, Comet y Claude en Chrome. En lugar de eludir las barandillas del modelo u ocultar las instrucciones dentro del contenido web, los ataques de prueba de concepto suministraron directamente comandos a los componentes privilegiados del navegador, convirtiendo a un asistente en una herramienta para el robo y las acciones no autorizadas.

La investigadora de Forever Security, Gal Weizman, demostró la técnica en los cinco entornos basados en Chromium utilizando una extensión con reglas específicas del navegador. La extensión utilizaba principalmente scripts de contenido y la API declarativeNetRequest (DNR), que puede modificar el tráfico de red. El organismo puede inspeccionar páginas u operar sitios web, mientras que un origen web de confianza proporciona instrucciones. Al manipular ese origen de confianza o una página autorizada para comunicarse con el agente, la extensión maliciosa podría emitir sus propias instrucciones como si vinieran del proveedor del navegador.

Primero se tenía que instalar una extensión maliciosa, por lo que el "clic cero" describe la exploit después de la instalación, no un compromiso basado en Internet sin una acción previa del usuario. El ataque posterior a BragJack permite que las extensiones maliciosas secuestren a los agentes de IA en 5 navegadores principales apareció por primera vez en Cyber Security News.

Consultar publicación original ↗