15:33
تكنولوجيا
·
Yahoo Tech
باحثون: إضافات المتصفح الخبيثة قادرة على اختطاف مساعدي الذكاء الاصطناعي
كشف الباحث الأمني غال وايزمان من شركة "فور إيفر سيكيوريتي" عن أبحاث أطلق عليها اسم BragJack تُظهر كيف يمكن لإضافة متصفح خبيثة، بعد تثبيتها، أن تستغل الصلاحيات العميقة لمساعدي الذكا…
- الباحث غال وايزمان من "فور إيفر سيكيوريتي" كشف أبحاث BragJack التي تُظهر إمكان اختطاف إضافة خبيثة لمساعدي الذكاء الاصطناعي في المتصفح.
- الاختبارات شملت Gemini Live في كروم وPerplexity Comet وMicrosoft Edge Actions وOpera Neon وClaude في كروم.
- أظهرت الاختبارات الوصول إلى ملفات محلية ولقطات شاشة وبيانات الملف الشخصي، وتشغيل الكاميرا والميكروفون من دون نقر المستخدم.
- أسفرت الأبحاث عن أكثر من 20 ألف دولار مكافآت وثغرتين مسجلتين: CVE-2026-0628 لدى جوجل وCVE-2026-55945 لدى مايكروسوفت.
- الشركات قالت إن التحديثات تغلق الثغرات، والهجوم يتطلب أولاً تثبيت الإضافة الخبيثة ولم يُرصد استغلاله فعلياً.