Nalika awak agen direbut — 1 ekstensi nglakokake asisten AI ing 5 produk
Forever Security nuduhake yen 1 ekstensi browser biasa bisa nglakokake AI bawaan 5 produk — Chrome, Comet, Edge, Opera Neon, lan Claude. Kapisah, Mandiant nglaporake panyerang ngrebut sesi asisten coding AI lan nyebarake cacing Shai-Hulud ing kurang luwih 100 repositori. Tulisan iki nggambar wates percaya runtime agen.
Artikel iki dijarwakake dening mesin.
Ing September 2026, peneliti Forever Security Gal Weizman nduduhake yen 1 ekstensi browser sing mung nyekel 2 idin umum — owah-owahan kaca lan declarativeNetRequest — bisa ngontrol asisten AI bawaan 5 produk: Gemini Live ing Chrome, Perplexity Comet, Microsoft Edge, Opera Neon, lan ekstensi Claude in Chrome. Arsitekture padha ing kabeh produk: AI duwe «awak» ing njero browser sing bisa ndeleng layar, mbukak berkas lan nganggo kamera, lan «utek» ing server vendor, lan awak mung nampa printah saka 1 kaca sing dipercaya (tuladhane gemini.google.com). Ekstensi nyisipake kode dhewe menyang kaca sing dipercaya iku lan ngomong karo awak kaya-kaya dheweke vendor. Kasus Chrome, sing diarani GlicJack, yaiku CVE-2026-0628 (CVSS 8.8, ditambal ing Chrome 143); mung temuan Edge sing uga nampa CVE, CVE-2026-55945 (CVSS 4.2, ditambal). Comet, Opera Neon lan Claude ora duwe CVE. Comet yaiku kasus paling ala — sawise direbut, agene bisa maca berkas endi wae, ndhaftar riwayat jelajah, njupuk tangkapan layar lan tumindak minangka pangguna. Kabeh temuan yaiku demonstrasi peneliti, dudu panyerangan ing kahanan nyata, lan saben temuan nganggep ekstensi wis diinstal (miturut pawarta The Hacker News).
Ing garis kapisah, pawarta Mandiant September 2026 nggambarake panyerang ngrebut sesi asisten coding AI sing aktif ing panyedhiya SaaS sing ora dijenengi. Sawise direbut, rekomendasi saka asisten — kanggo piranti lunak sing wis diracun panyerang — ditampa dening manungsa, lan panyerang nganggo sesi pangembang kanggo masang infostealer liwat paket PyPI sing diracun ing njero namespace resmi perusahaan. Token OAuth GitHub dicolong, lan cacing Shai-Hulud sing nyebar dhewe dipasang ing kurang luwih 100 repositori internal; karyawan kapindho sing narik versi sing dikompromi nyebabake infeksi kapindho. Mandiant sadurunge nglaporake yen panyerang ing sajrone 2025 pindhah saka nganggo AI generatif kanggo nyepetake kerja menyang nancepake LLM ing malware lan panyerangan langsung (miturut pawarta The Hacker News lan Mandiant).
Analisis (kapisah saka fakta): sing diduweni 2 crita iki yaiku wates percaya arsitektur agen manggon ing «kaca» lan «rekomendasi», dudu ing idin manungsa. Agen sing nganggo browser nampa printah saka 1 domain sing dipercaya — nanging ekstensi bisa nulis ulang isi kaca iku, saéngga ekstensi dadi dalan rantai suplai menyang wates percaya. Ing sisih agen coding, «idin» manungsa marang rekomendasi AI dhewe yaiku panyerahan hak eksekusi: menawa input sing menehi rekomendasi (registri paket) diracun, idin iku dadi pemicu. Manungsa ing puteran biasane diarani langkah kaamanan, nanging ing 2 kasus iku manungsa ing puteran ora mriksa rekomendasi — iku mung formalitas.
Akibat kanggo pangreksa: (1) Ing endpoint sing asisten AI diuripake, dhaftar idin ekstensi bebarengan karo kemampuan agen — menawa 1 ekstensi bisa tekan maca berkas lan akses kamera liwat «awak» agen, menehi idin marang ekstensi iku yaiku panyerahan hak sing nyata. (2) Anggep paket utawa alat endi wae sing dianjurake AI, sanajan wis diidinake manungsa, minangka dalan rantai suplai sing anyar dibuka lan perlu divalidasi. (3) Ing sisih domain sing dipercaya, dhaftar saluran printah sing kari, kayata subdomain uji (alamat uji sing kari yaiku titik tembus kanggo Comet). (4) Sudaake berkas sing bisa diwaca agen lan token (tuladhane OAuth) sing dicekel. Iki analisis redaksi, dudu pituduh vendor.
Fakta ing tulisan iki utamane dijupuk saka tulisan BragJack Forever Security (https://forever.security/blog/bragjack-hijacking-5-browsers-via-built-in-ai-assistants/) lan Mandiant / Google Cloud AI Risk and Resilience Report 2026 (https://cloud.google.com/security/resources/ai-risk-and-resilience-2026), kanthi pawarta The Hacker News minangka sekunder (https://thehackernews.com/2026/09/one-extension-could-hijack-ai.html lan https://thehackernews.com/2026/09/attacker-hijacks-ai-coding-assistant.html); bagean analisis dijaga kapisah saka pawarta faktual. Cathetan: kanggo produk tanpa CVE, status dandan vendor ora bisa dipesthèkake kanthi lengkap saka informasi umum.