Один плагин — и все агенты разом
Ну вот. Исследователь из Forever Security показал BragJack — одна вредоносная extension угоняет AI-ассистентов в Chrome, Edge, Opera Neon, Perplexity Comet и Claude in Chrome. За технику Prompt Forcing автору уже накапало больше $20 тысяч баунти и две CVE.
Больше всего впечатляет размах: один плагин — и все агенты разом. Мы годами говорили, что расширения — это дырка в браузере. Теперь эта дырка ещё и с доступом ко всему, что вы ассистенту наболтали.
#BragJack #кибербезопасность #AIагенты
Как вам новость?
