Исследователи безопасности из компании Forever Security обнаружили серьезную уязвимость в одном из обычных расширений для браузеров, которая позволяет захватить управление AI-ассистентами в пяти продуктах, основанных на Chromium. Речь идет о таких браузерах, как Chrome, Perplexity Comet, Microsoft Edge, Opera Neon, а также о расширении Claude в Chrome.

После установки данного расширения, злоумышленник может получить доступ к встроенному AI-ассистенту каждого из упомянутых продуктов всего одним кликом. Это создает значительные риски для пользователей, так как позволяет осуществлять несанкционированные действия и манипуляции с персональными данными.

Наиболее уязвимыми оказались браузеры Comet и Edge, где расширение может взаимодействовать с AI-ассистентами без дополнительных подтверждений со стороны пользователя. Это ставит под угрозу безопасность пользователей, которые могут стать жертвами фишинга или других атак.

Эксперты рекомендуют пользователям быть особенно внимательными при установке расширений и проверять их репутацию, а также избегать установки подозрительных дополнений. Важно регулярно обновлять браузеры и следить за безопасностью своих устройств.

Компания Forever Security уже уведомила разработчиков затронутых продуктов о выявленной уязвимости, и ожидается, что в ближайшее время будут выпущены обновления для устранения данной проблемы. Пользователям настоятельно рекомендуется обновить свои браузеры по мере появления новых версий, чтобы защитить себя от возможных угроз.

Источник новости:
The Hacker News

Читать полностью