Pesquisadores de segurança da Forever Security descobriram que uma extensão comum de navegador pode assumir o controle de assistentes de IA integrados em cinco produtos baseados em Chromium: Gemini Live no Chrome, Perplexity Comet, Microsoft Edge, Opera Neon e a extensão Claude no Chrome. Após a instalação, a extensão pode acessar o AI integrado de cada produto com um único clique.
Detalhes Técnicos
A vulnerabilidade afeta cinco produtos baseados em Chromium.
A exploração permite o acesso não autorizado aos assistentes de IA integrados.
A extensão maliciosa pode ser instalada e ativada com um único clique.
Recomendações
Atualizar e monitorar as extensões de navegador instaladas.
Implementar políticas de segurança para restringir a instalação de extensões.
Realizar análises de segurança regulares em assistentes de IA integrados.
