🌍 Расширение для браузера могло захватить встроенные AI‑ассистенты и получить доступ к файлам и камере

📰 Опубликовано: 16 сен 2026, 14:36 UTC

Исследователи Forever Security показали, что одно обычное расширение могло управлять встроенными AI‑ассистентами в нескольких Chromium‑браузерах: Gemini в Chrome, Perplexity Comet, Microsoft Edge, Opera Neon и расширение Claude в Chrome. Через две распространённые разрешения расширение подменяло доверённую страницу ассистента и отправляло ему команды.

Архитектура «тело в браузере — мозг в облаке» делает ассистентов уязвимыми к вредоносным расширениям, даже если компании ограничивают доступ.

Обновляйте браузер, удаляйте сомнительные расширения и выдавайте расширенным плагинам права только при необходимости.

🔗 Источник: The Hacker News

🔔 ПОДПИСАТЬСЯ