Extensões maliciosas permitem ataques BragJack a agentes de IA em navegadores
Uma nova técnica de ataque, chamada BragJack, demonstrou como extensões maliciosas podem assumir o controle de assistentes de IA integrados em navegadores populares, explorando falhas técnicas para acessar dados sensíveis e executar ações sem interação do usuário. A pesquisa, conduzida por Gal Weizman da Forever Security, mostrou que um único plugin pode comprometer assistentes baseados em IA em cinco navegadores Chromium, incluindo Google Chrome (Gemini Live), Perplexity Comet, Microsoft Edge, Opera Neon e Claude para Chrome.
O método explora a integração cada vez maior de agentes de IA nos navegadores, que recebem permissões privilegiadas para executar tarefas como ler abas, capturar telas e interagir com sites. Utilizando a funcionalidade declarativeNetRequest (DNR) do Chromium, a extensão maliciosa consegue manipular requisições de rede e enfraquecer proteções de segurança, permitindo a execução de código diretamente nos componentes privilegiados dos assistentes de IA.
Nos testes práticos, Weizman conseguiu não apenas acessar históricos de navegação e arquivos locais, mas também forçar os agentes a realizar ações automatizadas, como resumir e enviar e-mails do usuário. Em casos como o do Perplexity Comet, a falha permitiu que o agente visitasse sites e executasse comandos remotamente. No Microsoft Edge, uma condição de corrida foi explorada para burlar restrições entre os modos “Think” e “Do” do agente.
A técnica batizada de Prompt Forcing diferencia-se da injeção tradicional de prompts ao permitir que o invasor forneça instruções completas ao agente, que as executa com privilégios elevados. Tanto Google quanto Microsoft já corrigiram as vulnerabilidades identificadas. O estudo destaca a necessidade crescente de cautela com permissões concedidas a extensões e reforça a importância de manter navegadores atualizados diante da evolução dos agentes de IA embarcados.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
