باحثون: إضافات المتصفح الخبيثة قادرة على اختطاف مساعدي الذكاء الاصطناعي

كشف الباحث الأمني غال وايزمان من شركة "فور إيفر سيكيوريتي" عن أبحاث أطلق عليها اسم BragJack تُظهر كيف يمكن لإضافة متصفح خبيثة، بعد تثبيتها، أن تستغل الصلاحيات العميقة لمساعدي الذكاء الاصطناعي في المتصفحات لتنفيذ أوامر من دون أي نقر إضافي من المستخدم. وشملت الاختبارات مساعد Gemini Live في متصفح كروم، وPerplexity Comet، وMicrosoft Edge Actions، وOpera Neon، وClaude في كروم، وذلك بالاعتماد على نظام declarativeNetRequest في متصفحات كروميوم للتحكم في طلبات الشبكة. وأظهرت الاختبارات إمكان الوصول إلى ملفات محلية ولقطات شاشة وبيانات ملف المستخدم، بل وتشغيل الكاميرا والميكروفون، كما نجح اختبار على Comet في إرسال تعليمات للوكيل الذكي بتلخيص رسائل البريد الإلكتروني الأخيرة للضحية وإرسالها إلى عنوان آخر. وأسفرت الأبحاث عن أكثر من 20 ألف دولار كمكافآت للثغرات وثغرتين مسجلتين، إحداهما CVE-2026-0628 لدى جوجل والأخرى CVE-2026-55945 لدى مايكروسوفت. وأكدت جوجل أنها أصدرت تحديثاً في كروم يمنع هذا الأسلوب على لوحة Gemini الجانبية، وقالت مايكروسوفت إن تحديث إيدج يغلق الثغرة، في حين لم ترد Perplexity وأوبرا وأنثروبيك حتى موعد النشر. ويشدّد البحث على أن الهجمات تتطلب أولاً تثبيت الإضافة الخبيثة، ولم يرد ما يفيد باستغلالها فعلياً في الواقع.