Μία μόνο επέκταση browser μπορεί να καταλάβει τους AI βοηθούς σε Chrome, Comet, Edge, Opera Neon και Claude
Ερευνητές της Forever Security έδειξαν ότι μια απλή επέκταση browser αρκεί για να αποκτήσει έλεγχο των AI βοηθών που είναι ενσωματωμένοι σε πέντε προϊόντα βασισμένα σε Chromium: το Gemini Live στο Chrome, το Comet της Perplexity, το Microsoft Edge, το Opera Neon και την επέκταση Claude in Chrome. Σε Comet, Edge, Opera Neon και Claude in Chrome η επέκταση μπορούσε να κατευθύνει τον AI agent να ενεργεί για λογαριασμό του επιτιθέμενου, ενώ σε Chrome και Comet μπορούσε επιπλέον να διαβάσει αρχεία από τον υπολογιστή του χρήστη, και στο Chrome να ενεργοποιήσει κάμερα και μικρόφωνο. Η μέθοδος εκμεταλλεύεται το γεγονός ότι ο AI βοηθός ακούει εντολές μόνο από μία έμπιστη ιστοσελίδα, την οποία η κακόβουλη επέκταση καταφέρνει να υποδυθεί χρησιμοποιώντας μόλις δύο συνηθισμένα δικαιώματα, ένα από αυτά που χρησιμοποιούν ακόμη και τα ad blockers. Οι ερευνητές διευκρινίζουν ότι πρόκειται για επίδειξη σε εργαστήριο και όχι για επίθεση που έχει εντοπιστεί σε πραγματικές συνθήκες.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.