{
“naslov”: “BragJack: Zlonamerne razširitve ugrabijo AI asistente v brskalnikih”,
“podnaslov”: “Varnostni raziskovalec je demonstriral napad, ki z eno samo zlonamerno razširitvijo prevzame nadzor nad umetno inteligenco v petih priljubljenih brskalnikih. Tehnika je prinesla dve CVE številki in več kot 20.000 dolarjev nagrad.”,
“vsebina_html”: “
Varnostni raziskovalec Gal Weizman iz podjetja Forever Security je razkril nov razred napadov, poimenovanih BragJack, ki resno ogrožajo varnost AI asistentov, vgrajenih v sodobne spletne brskalnike. Proof-of-concept napad uspešno ugrabi AI agente v Chrome, Edge, Opera Neon, Perplexity Comet in Claude, ki deluje znotraj Chrome okolja – vse to z namestitvijo zgolj ene same zlonamerne razširitve.
Jedro napada temelji na tehniki, ki jo Weizman imenuje Prompt Forcing. Ta tehnika izkoriča način, na katerega AI agenti v brskalnikih sprejemajo in izvajajo navodila. Namesto da bi asistent sledil legitimnim ukazom uporabnika, ga zlonamerna razširitev prisili k izvajanju napadovalčevih navodil – brez vednosti ali privolitve žrtve. Gre za sofisticirano obliko napada, ki se uvršča v širšo kategorijo prompt injection ranljivosti, a jo metoda Prompt Forcing dviga na novo raven nevarnosti.
Odkritje je bilo tako resno, da je Weizmanu prineslo dodelitev dveh CVE identifikatorjev ter skupno nagrado, ki presega 20.000 dolarjev, v okviru programov za odgovorno razkrivanje ranljivosti prizadetih podjetij. Točne CVE številke v času objave še niso bile javno razkrite v celoti, saj nekateri proizvajalci brskalnikov še zaključujejo proces popravkov.
Z vidika praktičnih posledic je BragJack posebej zaskrbljujoč za podjetniška okolja, kjer zaposleni vse pogosteje uporabljajo AI asistente za avtomatizacijo nalog, upravljanje e-pošte in dostop do občutljivih podatkov. Ugrabljeni AI agent bi lahko v imenu žrtve izvajal dejanja, kot so ekstrakcija podatkov, pošiljanje sporočil ali manipulacija spletnih sej, ne da bi uporabnik to opazil.
Prizadeti sistemi vključujejo vse različice Chrome, Edge, Opera Neon in Perplexity Comet z vgrajenimi AI funkcijami, ki so bile dostopne v času raziskave, pa tudi razširitev Claude za Chrome.
Varnostni strokovnjaki svetujejo naslednje ukrepe za zmanjšanje tveganja: redno pregledujte in omejite nameščene razširitve v brskalnikih, dovolite le razširitve iz zaupanja vrednih virov z minimalno zahtevanimi dovoljenji ter posodabljajte brskalnike takoj ob izidu varnostnih popravkov. Podjetja naj razmislijo o uvedbi politik upravljanja razširitev (extension allowlisting) prek sistemov za upravljanje naprav (MDM). Dokler prizadeti ponudniki ne izdajo celovitih popravkov, je priporočljivo tudi omejiti uporabo AI agentov v brskalnikih pri delu z občutljivimi podatki.
BragJack je še en opomin, da je integracija AI zmogljivosti v brskalnike priložnost, ki prinaša tudi nove napadalne površine, ki jih varnostna skupnost šele začenja resno obravnavati.
“,
“vsebina_md”: “Varnostni raziskovalec Gal Weizman iz podjetja Forever Security je razkril nov razred napadov, poimenovanih **BragJack**, ki resno ogrožajo varnost AI asistentov, vgrajenih v sodobne spletne brskalnike. Proof-of-concept napad uspešno ugrabi AI agente v Chrome, Edge, Opera Neon, Perplexity Comet in Claude, ki deluje znotraj Chrome okolja – vse to z namestitvijo zgolj ene same zlonamerne razširitve.\n\nJedro napada temelji na tehniki, ki jo Weizman imenuje **Prompt Forcing**. Ta tehnika izkoriča način, na katerega AI agenti v brskalnikih sprejemajo in izvajajo navodila. Namesto da bi asistent sledil legitimnim ukazom uporabnika, ga zlonamerna razširitev prisili k izvajanju napadovalčevih navodil – brez vednosti ali privolitve žrtve. Gre za sofisticirano obliko napada, ki se uvršča v širšo kategorijo prompt injection ranljivosti, a jo metoda Prompt Forcing dviga na novo raven nevarnosti.\n\nOdkritje je bilo tako resno, da je Weizmanu prineslo dodelitev dveh CVE identifikatorjev ter skupno nagrado, ki presega **20.000 dolarjev**, v okviru programov za odgovorno razkrivanje ranljivosti prizadetih podjetij. Točne CVE številke v času objave še niso bile javno razkrite v celoti, saj nekateri proizvajalci brskalnikov še zaključujejo proces popravkov.\n\nZ vidika praktičnih posledic je BragJack posebej zaskrbljujoč za podjetniška okolja, kjer zaposleni vse pogosteje uporabljajo AI asistente za avtomatizacijo nalog, upravljanje e-pošte in dostop do občutljivih podatkov. Ugrabljeni AI agent bi lahko v imenu žrtve izvajal dejanja, kot so ekstrakcija podatkov, pošiljanje sporočil ali manipulacija spletnih sej, ne da bi uporabnik to opazil.\n\nPrizadeti sistemi vključujejo vse različice **Chrome, Edge, Opera Neon in Perplexity Comet** z vgrajenimi AI funkcijami ter razširitev **Claude za Chrome**.\n\n## Priporočila za zaščito\n\n- Redno pregledujte in omejite nameščene razširitve v brskalnikih\n- Dovolite le razširitve iz zaupanja vrednih virov z minimalno zahtevanimi dovoljenji\n- Posodabljajte brskalnike takoj ob izidu varnostnih popravkov\n- Uvedite politike upravljanja razširitev (extension allowlisting) prek MDM sistemov\n- Omejite uporabo AI agentov v brskalnikih pri delu z občutljivimi podatki do izdaje celovitih popravkov\n\nBragJack je še en opomin, da integracija AI zmogljivosti v brskalnike prinaša nove napadalne površine, ki jih varnostna skupnost šele začenja resno obravnavati.”,
“kljucne_besede”: [“BragJack”, “AI brskalniški agenti”, “zlonamerne razširitve”, “prompt injection”, “varnost brskalnikov”],
“izvir_url”: “https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/”,
“izvir_datum”: “2026-09-19”,
“yoast_meta_opis”: “BragJack napad
Vir:
Originalna objava: 2026-09-20T04:01:17.809Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.