BragJack: вредоносные расширения перехватывают ИИ-помощников браузеров

Исследователь безопасности Галь Вайцман показал атаку BragJack, которая позволяет вредоносному расширению захватывать встроенных ИИ-помощников в Chrome, Edge, Opera Neon, Perplexity Comet и Claude in Chrome. В некоторых сценариях злоумышленник может получить доступ к скриншотам, локальным файлам, истории, камере и микрофону, а также управлять браузером от имени пользователя.

Уязвимости уже получили идентификаторы CVE-2026-0628 и CVE-2026-55945, а за исследование автор получил вознаграждения от нескольких компаний на сумму более $20 000.

@forgeeks | @forgeeksflash