Атаки BragJack захватывают ИИ-агентов браузеров с помощью вредоносных расширений

Исследователь Gal Weizman из Forever Security раскрыл технику атаки под названием BragJack, которая позволяет захватывать встроенных в браузеры ИИ-ассистентов с помощью одного вредоносного расширения браузера. Проверка концепции была продемонстрирована против пяти браузеров или браузерных ассистентов на базе Chromium. Для атаки вредоносное расширение уже должно быть установлено в браузере жертвы.