🔓 BragJack: одно расширение ломает пять браузеров с ИИ
Одно обычное расширение для браузера может захватить управление ИИ-ассистентами сразу в пяти продуктах - Gemini в Chrome, Microsoft Edge, Opera Neon, Perplexity Comet и Claude в Chrome.
Схема простая и пугающая. Расширение не должно иметь доступа к браузеру, только к страницам. Но исследователи подсунули свой код на «доверенную» страницу через расширение - и браузер послушался, как будто это приказ от Google.
Что это даёт злоумышленнику без единого клика жертвы:
- В Chrome и Comet: чтение любых файлов на компьютере, доступ к истории браузера, профилю, возможность делать скриншоты.
- В Chrome дополнительно: включение камеры и микрофона.
- Во всех пяти: управление ИИ-агентом от имени атакующего.
Компания Perplexity, чей браузер Comet построен на ИИ целиком, оказалась «худшим случаем»: там ИИ имеет доступ к огромному массиву данных пользователя. Perplexity заблокировала расширения на основном домене, но забыла про тестовый поддомен testing.perplexity.com, который не был защищён. Исследователи использовали его как лазейку.
Что с этим делать прямо сейчас:
- Проверьте версию Chrome: уязвимость GlicJack (часть BragJack) исправлена в версии 143.0.7499.192.
- Проверьте версию Edge: исправление пришло в 150.0.4078.48.
- Для Comet, Opera Neon и Claude в Chrome публичного CVE нет - производители залатали дыры «тихо». Если пользуетесь - обновитесь до последней версии и проверьте, нет ли у вас расширений, которые просят одновременно доступ к изменению страниц и управлению сетевыми запросами (это комбинация, которую использовали злоумышленники).
Это не «страшилка про хакеров». Это архитектурная проблема нового класса браузеров. Традиционная защита браузеров строилась на том, что расширения изолированы друг от друга и не трогают «внутренности» браузера. Но когда внутрь браузера встроили ИИ с доступом к камере, файлам и аккаунтам - эта изоляция перестала работать. Пять независимых исследователей показали это на пяти разных продуктах. Скорее всего, это только начало.