Nalika awak agén dibajak — hiji éksténsi anu nyetir asisten AI dina lima produk
Forever Security nunjukkeun yén hiji éksténsi browser biasa tiasa nyetir AI bawaan lima produk — Chrome, Comet, Edge, Opera Neon, jeung Claude. Papisah, Mandiant ngalaporkeun panyerang ngabajak sési asisten coding AI jeung nyebarkeun cacing Shai-Hulud dina kira-kira 100 répositori. Urang nyusun peta wates kapercayaan runtime agén.
Artikel ieu ditarjamahkeun ku mesin.
Dina Séptémber 2026, panalungtik Forever Security Gal Weizman nunjukkeun yén hiji éksténsi browser anu ngan nyepeng dua idin umum — parobahan kaca jeung declarativeNetRequest — tiasa ngadalikeun asisten AI bawaan lima produk: Gemini Live dina Chrome, Perplexity Comet, Microsoft Edge, Opera Neon, jeung éksténsi Claude dina Chrome. Arsitéktur sami di antara produk: AI gaduh «awak» di jero browser anu tiasa ningali layar, muka berkas jeung nganggo kaméra, jeung «uteuk» dina server vendor, jeung awak ngan nyandak paréntah tina hiji kaca anu dipercaya (contona gemini.google.com). Éksténsi nyélépkeun kode sorangan kana kaca anu dipercaya éta jeung nyarios ka awak saolah-olah maranéhna vendor. Kasus Chrome, anu dipikawanoh minangka GlicJack, nyaéta CVE-2026-0628 (CVSS 8.8, dilereskeun dina Chrome 143); ngan pamanggihan Edge anu ogé nampi CVE, CVE-2026-55945 (CVSS 4.2, dilereskeun). Comet, Opera Neon jeung Claude teu gaduh CVE. Comet nyaéta kasus pangparahna — sanggeus dibajak, agénna tiasa maca berkas naon waé, ngadaptar riwayat ngotéktak, nyandak potret layar jeung bertindak minangka pamaké. Kabéh pamanggihan nyaéta démonstrasi panalungtik, lain serangan di alam liar, jeung unggal-unggal nganggap éksténsi geus dipasang (numutkeun laporan The Hacker News).
Dina benang papisah, laporan Mandiant Séptémber 2026 ngagambarkeun panyerang ngabajak sési asisten coding AI anu aktip di panyadia SaaS anu teu dingaranan. Sanggeus pambajakan, rékomendasi ti asisten — pikeun parangkat lunak anu geus diracun ku panyerang — ditampi ku manusa, jeung panyerang nganggo sési pamekar pikeun masang maling inpormasi ngaliwatan pakét PyPI anu diracun di jero namespace resmi pausahaan. Token GitHub OAuth dipaling, jeung cacing Shai-Hulud anu nyebarkeun sorangan dipasang dina kira-kira 100 répositori internal; pagawé kadua anu narik vérsi anu dikompromi ngabalukarkeun inféksi kadua. Mandiant saméméhna ngalaporkeun yén panyerang obah salila 2025 tina nganggo AI generatif pikeun ngagancangkeun pagawéan ka masang LLM dina malware jeung serangan live (numutkeun laporan The Hacker News jeung Mandiant).
Analisis (dipisahkeun tina fakta): anu dibagikeun ku dua carita nyaéta wates kapercayaan arsitéktur agén cicing dina «kaca» jeung «rékomendasi» tibatan dina idin manusa. Agén pamakéan browser nampi paréntah tina hiji domain anu dipercaya — nanging éksténsi tiasa nulis deui eusi kaca éta, anu ngajadikeun éksténsi jalur ranté pasokan ka jero wates kapercayaan. Di sisi agén coding, «persetujuan» manusa kana rékomendasi AI sorangan nyaéta pambéréan hak éksekusi: upami asupan anu méré rékomendasi (registri pakét) diracun, idin jadi pemicu. Human-in-the-loop biasana dicaritakeun minangka ukuran kaamanan, nanging dina dua kasus manusa dina loop teu mvalidasi rékomendasi — éta formalitas.
Implikasi pertahanan: (1) Dina titik ahir tempat asisten AI diaktipkeun, inventaris idin éksténsi babarengan jeung kamampuan agén — upami hiji éksténsi tiasa dugi ka maca berkas jeung aksés kaméra ngaliwatan «awak» agén, masihan idin éta pambéréan hak anu nyata. (2) Anggap pakét atanapi alat naon waé anu dirékomendasi ku AI, sanajan diidin ku manusa, minangka jalur ranté pasokan anu kakara dibuka jeung peryogi validasi. (3) Di sisi domain anu dipercaya, inventaris saluran paréntah anu sésa sapertos subdomain uji (alamat uji anu sésa nyaéta terobosan pikeun Comet). (4) Leutikan berkas anu tiasa dibaca ku agén jeung token (contona OAuth) anu dicepeng. Ieu analisis urang, lain pituduh vendor.
Fakta dina artikel ieu dicokot utamana tina tulisan BragJack Forever Security (https://forever.security/blog/bragjack-hijacking-5-browsers-via-built-in-ai-assistants/) jeung AI Risk and Resilience Report 2026 Mandiant / Google Cloud (https://cloud.google.com/security/resources/ai-risk-and-resilience-2026), kalayan laporan The Hacker News minangka sekundér (https://thehackernews.com/2026/09/one-extension-could-hijack-ai.html jeung https://thehackernews.com/2026/09/attacker-hijacks-ai-coding-assistant.html); bagian analisis dijaga papisah tina laporan faktual. Catet yén pikeun produk tanpa CVE, status rémédiasi vendor teu tiasa dikonfirmasi sacara lengkep tina inpormasi publik.