BragJack ukazuje riziko škodlivých rozšírení pre AI asistentov v prehliadačoch
Výskumník z Forever Security zverejnil proof of concept útokov BragJack. Škodlivé rozšírenie môže podľa neho zneužiť integráciu AI asistentov v prehliadačoch Chromium.
BragJack útoky ukazujú, ako môže už nainštalované škodlivé rozšírenie pre Chromium zneužiť integrovaných AI asistentov v prehliadači. Výskum zverejnil Gal Weizman z firmy Forever Security. Popisuje proof-of-concept scenáre pre Gemini Live v Chrome, Perplexity Comet, Microsoft Edge Actions, Opera Neon a Claude in Chrome.
Nejde o vzdialené napadnutie bez interakcie používateľa. Základnou podmienkou je, aby používateľ už mal nainštalované nedôveryhodné rozšírenie s potrebnými oprávneniami. Podľa autora by potom útočník mohol zneužiť schopnosti AI agenta na čítanie citlivých údajov alebo vykonávanie akcií v mene používateľa.
BragJack útoky a oprávnenie rozšírenia
Technický základ popísaného postupu spočíva v zneužití oprávnenia declarativeNetRequest. To rozšíreniam umožňuje definovať pravidlá pre sieťové požiadavky. Výskumník uvádza, že ho využil na úpravu odpovedí a načítanie útočníkovho kódu do dôveryhodných kontextov prehliadača.
Práve tieto kontexty sú podstatné, pretože AI asistent integrovaný priamo v prehliadači môže mať širšie možnosti než bežná webová stránka. Výskum tak poukazuje na situáciu, v ktorej sa privilégiá dostupné AI funkcii môžu pri nevhodne navrhnutom integračnom bode preniesť na škodlivý kód rozšírenia.
Forever Security medzi deklarovanými možnosťami uvádza prístup k citlivým údajom a vykonávanie operácií prostredníctvom agenta. Konkrétny rozsah potenciálnych dopadov, napríklad prístup k súborom, snímkam obrazovky, kamere či mikrofónu, však vychádza primárne z tvrdení autora výskumu. Nezávislé podklady v dostupných materiáloch tieto scenáre samostatne nepotvrdzujú.
CVE pre Chrome a Microsoft Edge
S výskumom sú spojené zraniteľnosti CVE-2026-0628 pre Chrome a CVE-2026-55945 pre Microsoft Edge. Podľa portálu BleepingComputer Google a Microsoft chyby, ktoré im boli pridelené, opravili. Materiály v tomto prípade neuvádzajú podrobnosti o konkrétnych opravených verziách, preto by používatelia mali sledovať bezpečnostné informácie a aktualizácie od výrobcov svojich prehliadačov.
Jednoznačne potvrdený stav opráv pre Perplexity Comet, Opera Neon a Claude in Chrome v dostupných nezávislých podkladoch nie je. To neznamená, že produkty opravu nemajú, ale z poskytnutých informácií nemožno určiť jej stav ani rozsah.
Praktický kontext pre používateľov
Riziko sa podľa opísaného scenára týka najmä ľudí, ktorí používajú AI funkcie v prehliadačoch založených na Chromiu a zároveň si nainštalujú nedôveryhodné rozšírenie s potrebnými oprávneniami. Samotná návšteva webovej stránky bez inštalácie rozšírenia nie je predpokladom útoku BragJack.
- Kontrolujte pôvod rozšírení pred ich inštaláciou.
- Venujte pozornosť oprávneniam, ktoré rozšírenie žiada.
- Odstráňte doplnky, ktoré nepoužívate alebo ktorým nedôverujete.
- Udržiavajte prehliadač aktualizovaný.
V súčasnosti nie je potvrdené, že by bol BragJack zneužitý pri reálnych útokoch proti používateľom. Zverejnené materiály opisujú proof-of-concept ukážky. Dôležité bude sledovať prípadné dôkazy o zneužití mimo výskumného prostredia, potvrdenia opráv v ďalších dotknutých produktoch a bezpečnostné odporúčania výrobcov k oprávneniam rozšírení a AI agentom.
Zdroje
- Forever Security – BragJack: How We Hijacked 5 Of The World's Most Popular Browsers Using Their Built-In AI Assistants – Primárny opis výskumu, zasiahnutých produktov, predpokladu škodlivého rozšírenia a deklarovaných dopadov.
- Forever Security – BragJack Technical Overview – Technické detaily zneužitia declarativeNetRequest, uvedené CVE a rozsah proof-of-concept ukážok.
- BleepingComputer – BragJack attacks hijack AI browser agents through malicious extensions – Nezávislé spracovanie výskumu vrátane tvrdenia, že Google a Microsoft pridelené chyby opravili.
Overené a aktualizované: 20. 09. 2026 15:25
