تگ: BragJack

BragJack

حمله BragJack با سوءاستفاده از یک افزونه مخرب امکان ربایش عامل‌های هوش مصنوعی مرورگرها را فراهم می‌کند

یک پژوهشگر امنیت سایبری به نام گال ویزمن (Gal Weizman) از شرکت Forever Security، تکنیک حمله جدیدی به نام BragJack را شناسایی کرده است که می‌تواند با استفاده از تنها یک افزونه مخرب مرورگر، کنترل دستیارهای هوش مصنوعی تعبیه‌شده در مرورگرهای محبوب را در اختیار مهاجم قرار دهد. این تکنیک در قالب یک نمونه اثبات مفهوم (PoC) روی پنج مرورگر و دستیار هوش مصنوعی مبتنی بر کرومیوم (Chromium) آزمایش شده است که شامل جمنای لایو (Gemini Live) در گوگل کروم، پرپلکسیتی کامت (Perplexity Comet)، مایکروسافت اج (Microsoft Edge)، اوپرا نئون (Opera Neon) و کلود در کروم (Claude in Chrome) هستند. حمله BragJack نشان می‌دهد که افزونه‌های مخرب می‌توانند به مسیری برای ربایش عامل‌های هوش مصنوعی مرورگرها و سوءاستفاده از دسترسی‌های آن‌ها تبدیل شوند.

BragJack

حمله BragJack با سوءاستفاده از یک افزونه مخرب امکان ربایش عامل‌های هوش مصنوعی مرورگرها را فراهم می‌کند

یک پژوهشگر امنیت سایبری به نام گال ویزمن (Gal Weizman) از شرکت Forever Security، تکنیک حمله جدیدی به نام BragJack را شناسایی کرده است که می‌تواند با استفاده از تنها یک افزونه مخرب مرورگر، کنترل دستیارهای هوش مصنوعی تعبیه‌شده در مرورگرهای محبوب را در اختیار مهاجم قرار دهد. این تکنیک در قالب یک نمونه اثبات مفهوم (PoC) روی پنج مرورگر و دستیار هوش مصنوعی مبتنی بر کرومیوم (Chromium) آزمایش شده است که شامل جمنای لایو (Gemini Live) در گوگل کروم، پرپلکسیتی کامت (Perplexity Comet)، مایکروسافت اج (Microsoft Edge)، اوپرا نئون (Opera Neon) و کلود در کروم (Claude in Chrome) هستند. حمله BragJack نشان می‌دهد که افزونه‌های مخرب می‌توانند به مسیری برای ربایش عامل‌های هوش مصنوعی مرورگرها و سوءاستفاده از دسترسی‌های آن‌ها تبدیل شوند.