El ataque BragJack permite que extensiones maliciosas secuestren agentes de IA en cinco de los principales navegadores.

Una nueva técnica de ataque denominada "BragJack" permite que una extensión maliciosa del navegador tome el control de canales de comunicación de confianza utilizados por asistentes de IA en Chrome, Edge, Opera Neon, Comet y Claude (en Chrome).

En lugar de eludir las salvaguardas del modelo u ocultar instrucciones dentro del contenido web, los ataques de prueba de concepto enviaban comandos directamente a componentes privilegiados del navegador, convirtiendo al asistente en una herramienta para el robo y la ejecución de acciones no autorizadas.

Gal Weizman, investigador de Forever Security, demostró la técnica en los cinco entornos basados ​​en Chromium utilizando una única extensión con reglas específicas para cada navegador.

La extensión empleaba principalmente scripts de contenido y la API declarativeNetRequest (DNR), capaz de modificar el tráfico de red. Estas capacidades —habitualmente utilizadas por bloqueadores de anuncios— permitieron que código no confiable traspasara la barrera hacia un plano de control de IA privilegiado.

Según la investigación publicada por Forever Security, la vulnerabilidad reside en la arquitectura que conecta un "cerebro" de IA —alojado en un sitio web controlado por el proveedor— con un potente "cuerpo" situado dentro del navegador.

Dicho "cuerpo" tiene la capacidad de inspeccionar páginas o interactuar con sitios web, mientras que un origen web de confianza suministra las instrucciones. Al manipular ese origen de confianza o una página autorizada para comunicarse con el agente, la extensión maliciosa podía emitir sus propias instrucciones, simulando que provenían del proveedor del navegador.