Специалисты по кибербезопасности выявили архитектурную недоработку, которая позволяет одному вредоносному расширению для браузера получать контроль над встроенными ИИ-помощниками в пяти широко используемых Chromium-продуктах, среди которых Chrome, Microsoft Edge, Opera Neon, Perplexity Comet и приложения на базе Claude.
Суть проблемы заключается во взаимодействии браузерных расширений с локальными интерфейсами и API встроенных ИИ-ассистентов. Обладая необходимыми разрешениями в системе, вредоносный модуль способен изменять запросы к нейросетям, внедрять скрытые подсказки и перехватывать ответы ассистента в процессе их генерации.
В ходе демонстрации уязвимости экспертам удалось получить несанкционированный доступ к локальным файлам пользователя, датчикам устройства и конфиденциальной информации браузера, обрабатываемой ИИ. Использование расширений для реализации атак представляет собой значительную опасность утечки пользовательских сессий, истории просмотров и учетных данных.
Эксперты подчеркивают, что с течением времени разработчики браузеров все активнее интегрируют искусственный интеллект в веб-среду, однако механизмы защиты прав доступа для ИИ-компонентов пока остаются недостаточно надежными. Пользователям рекомендуется ограничивать установку сторонних расширений и внимательно изучать запрашиваемые разрешения.
