BragJack перехватывает ИИ в браузерах — компании выплатили $20 000

Исследователь Гал Вайзман из Forever Security обнаружил уязвимость BragJack, позволяющую вредоносному расширению перехватывать встроенные в браузеры функции ИИ. Атака протестирована на пяти браузерах: Google Chrome, Microsoft Edge, Opera Neon и Claude от Anthropic в Chrome, а также Perplexity Comet.

Пять поставщиков выплатили более 20 000 долларов вознаграждений, Google и Microsoft уже устранили уязвимости. Расширение может управлять ИИ-помощником без участия пользователя, получая доступ к вкладкам, контенту и скриншотам через привилегированные компоненты браузера.