Badacze z Forever Security odkryli, że jedna niepozorna wtyczka przeglądarki może przejąć kontrolę nad wbudowanymi asystentami AI w popularnych przeglądarkach Chromium, takich jak Chrome, Microsoft Edge, Opera Neon, a także w narzędziach Perplexity Comet i rozszerzeniu Claude in Chrome. Po zainstalowaniu wtyczka pozwalała na dostęp do funkcji AI za pomocą jednego kliknięcia, umożliwiając przejęcie kontroli nad działaniami AI, odczyt plików, a nawet włączenie kamery i mikrofonu w niektórych przypadkach. Problem dotyczy sposobu integracji AI z przeglądarką, gdzie wtyczka może wykorzystać podatności do komunikacji z “ciałem” AI, które ma dostęp do zasobów użytkownika.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)