Sicurezza AI · Attacco basato su AI

Un’estensione sola può prendere il controllo di più AI nel browser

BragJack è passato dalla demo ai CVE: Forever Security, con Gal Weizman, ha ottenuto due CVE e bounty per una proof-of-concept che mostra come una sola estensione malevola possa prendere il controllo di più AI assistant ospitati in Chromium. I prodotti toccati includono Google Chrome, Microsoft Edge, Opera Neon, Perplexity Comet e Claude in Chrome.

L’estensione sfrutta la fiducia del browser per far passare all’assistant istruzioni o contenuti che l’utente non aveva intenzione di autorizzare. Il punto debole non è un singolo vendor, ma il profilo del browser e le integrazioni degli assistant che lo condividono: una compromissione dell’add-on diventa un punto di controllo comune per più prodotti nella stessa sessione.

Per i team che gestiscono browser Chromium e assistant web, la superficie reale è la catena estensione-profilo-assistant. La correzione di un solo prodotto non chiude il problema di fondo se nello stesso browser restano consentite estensioni in grado di intervenire sul flusso di fiducia.

3 fonti · 19 set

CVE-2026-0628

NVD KEV

CVSS 8.8 HIGH: insufficient policy enforcement in WebView tag in Google Chrome prior to 143.0.7499.192 allowed an attacker who… EPSS 21% (97º percentile).

CVE-2026-55945

NVD KEV

CVSS 4.2 MEDIUM: concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Edge… EPSS 0.2% (7º percentile). Patch Microsoft: Release Notes.

Cronologia

19 set Segnalato da BleepingComputer
16 set Segnalato da Dark Reading

Fonti

19 set BleepingComputer
BragJack attacks hijack AI browser agents through malicious extensions
BragJack, a proof-of-concept attack from Forever Security's Gal Weizman, hijacks the AI assistants in Chrome, Edge, Opera Neon, Perplexity Comet, and Claude in Chrome using one malicious extension.
originale
16 set Dark Reading
BragJack Attack Can Turn a Browser's Agentic AI Against It
A new type of attack hijacks AI assistants built directly into a browser to access sensitive information, execute malicious actions, and exfiltrate data.
originale
16 set The Hacker News
One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude
Researchers showed one browser extension could hijack AI features in five Chromium products; some demos could access files, sensors, and browser data.
originale

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-09-19

Every edition of this story: Un’estensione sola può prendere il controllo di più AI nel browser

Sicurezza AI · Attacco basato su AIUn’estensione sola può prendere il controllo di più AI nel browserBragJack è passato dalla demo ai CVE: Forever Security, con Gal Weizman, ha ottenuto due CVE e bounty per una proof-of-concept che mostra come una sola estensione malevola possa prendere il controllo di più AI assistant ospitati in Chromium. I prodotti toccati includono Google Chrome, Microsoft Edge, Opera Neon, Perplexity Comet e Claude in Chrome.L’estensione sfrutta la fiducia del browser per far passare all’assistant istruzioni o contenuti che l’utente non aveva intenzione di autorizzare. Il punto debole non è un singolo vendor, ma il profilo del browser e le integrazioni degli assistant che lo condividono: una compromissione dell’add-on diventa un punto di controllo comune per più prodotti nella stessa sessione.Per i team che gestiscono browser Chromium e assistant web, la superficie reale è la catena estensione-profilo-assistant. La correzione di un solo prodotto non chiude il problema di fondo se nello stesso browser restano consentite estensioni in grado di intervenire sul flusso di fiducia.3 fonti · 19 set

CVE-2026-0628

NVD KEV

CVSS 8.8 HIGH: insufficient policy enforcement in WebView tag in Google Chrome prior to 143.0.7499.192 allowed an attacker who… EPSS 21% (97º percentile).

CVE-2026-55945

NVD KEV

CVSS 4.2 MEDIUM: concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Edge… EPSS 0.2% (7º percentile). Patch Microsoft: Release Notes.

Cronologia

19 set Segnalato da BleepingComputer

16 set Segnalato da Dark Reading

Fonti

19 set BleepingComputer

BragJack attacks hijack AI browser agents through malicious extensions

BragJack, a proof-of-concept attack from Forever Security's Gal Weizman, hijacks the AI assistants in Chrome, Edge, Opera Neon, Perplexity Comet, and Claude in Chrome using one malicious extension.

originale

16 set Dark Reading

BragJack Attack Can Turn a Browser's Agentic AI Against It

A new type of attack hijacks AI assistants built directly into a browser to access sensitive information, execute malicious actions, and exfiltrate data.

originale

16 set The Hacker News

One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude

Researchers showed one browser extension could hijack AI features in five Chromium products; some demos could access files, sensors, and browser data.

originale

Riepilogo fornitore: MicrosoftPart of the PlainSec briefing for 2026-09-19Every edition of this story: Un’estensione sola può prendere il controllo di più AI nel browser