☁️ Вредное расширение угоняет ИИ-помощника прямо в браузере
☁️ Вредное расширение угоняет ИИ-помощника прямо в браузере Исследователь показал технику BragJack: обычное на вид расширение перехватывает управление встроенным в браузер ИИ-ассистентом и командует им от вашего имен. — Расширению хватает штатных прав, чтобы внедрить свой код в доверенную страницу ИИ и скормить агенту готовый промпт, а тот выполняет команды со своими привилегиями: читает файлы, делает скриншоты, лезет к камере и микрофону. Автор зовёт это Prompt Forcing: команду не прячут в контенте, как при обычном промпт-инжекте, а прямо вручают ИИ, и вредит не код, а штатный ИИ-компонент, что тяжелее ловить защите. Это PoC, дыры в Chrome и Edge уже закрыли. 🎤 Чтиво #AIThreats #BrowserSecurity #PromptInjection / White Hat / max.ru/kind_hack