Un’estensione sola può prendere il controllo di più AI nel browser
BragJack è passato dalla demo ai CVE: Forever Security, con Gal Weizman, ha ottenuto due CVE e bounty per una proof-of-concept che mostra come una sola estensione malevola possa prendere il controllo di più AI assistant ospitati in Chromium. I prodotti toccati includono Google Chrome, Microsoft Edge, Opera Neon, Perplexity Comet e Claude in Chrome.
L’estensione sfrutta la fiducia del browser per far passare all’assistant istruzioni o contenuti che l’utente non aveva intenzione di autorizzare. Il punto debole non è un singolo vendor, ma il profilo del browser e le integrazioni degli assistant che lo condividono: una compromissione dell’add-on diventa un punto di controllo comune per più prodotti nella stessa sessione.
Per i team che gestiscono browser Chromium e assistant web, la superficie reale è la catena estensione-profilo-assistant. La correzione di un solo prodotto non chiude il problema di fondo se nello stesso browser restano consentite estensioni in grado di intervenire sul flusso di fiducia.
CVSS 8.8 HIGH: insufficient policy enforcement in WebView tag in Google Chrome prior to 143.0.7499.192 allowed an attacker who… EPSS 21% (97º percentile).
BragJack, a proof-of-concept attack from Forever Security's Gal Weizman, hijacks the AI assistants in Chrome, Edge, Opera Neon, Perplexity Comet, and Claude in Chrome using one malicious extension.
A new type of attack hijacks AI assistants built directly into a browser to access sensitive information, execute malicious actions, and exfiltrate data.