15:33
Technology
·
Yahoo Tech
Researchers: Malicious browser extensions can hijack AI assistants
Security researcher Gal Weizman of Forever Security published research named BragJack showing how a malicious browser extension, once installed, could abuse the deep privileges of …
- الباحث غال وايزمان من "فور إيفر سيكيوريتي" كشف أبحاث BragJack التي تُظهر إمكان اختطاف إضافة خبيثة لمساعدي الذكاء الاصطناعي في المتصفح.
- الاختبارات شملت Gemini Live في كروم وPerplexity Comet وMicrosoft Edge Actions وOpera Neon وClaude في كروم.
- أظهرت الاختبارات الوصول إلى ملفات محلية ولقطات شاشة وبيانات الملف الشخصي، وتشغيل الكاميرا والميكروفون من دون نقر المستخدم.
- أسفرت الأبحاث عن أكثر من 20 ألف دولار مكافآت وثغرتين مسجلتين: CVE-2026-0628 لدى جوجل وCVE-2026-55945 لدى مايكروسوفت.
- الشركات قالت إن التحديثات تغلق الثغرات، والهجوم يتطلب أولاً تثبيت الإضافة الخبيثة ولم يُرصد استغلاله فعلياً.