Navegación

Los ataques de BragJack secuestran agentes de navegador de IA a través de extensiones maliciosas.

fuente: https://www.bleepingcomputer.com/news/security/bragjack-attacks-hijack-ai-browser-agents-through-malicious-extensions/

El investigador de seguridad Gal Weizman, de Forever Security, ha revelado una nueva técnica de ataque que permite secuestrar los asistentes de IA integrados en navegadores populares mediante una única extensión maliciosa.

La prueba de concepto, denominada BragJack, se demostró en cinco navegadores o asistentes basados ​​en Chromium: Gemini Live de Google Chrome, Perplexity Comet, Microsoft Edge, Opera Neon y Claude de Anthropic para Chrome.

La investigación generó más de 20.000 dólares en recompensas por la detección de errores por parte de los cinco proveedores, con importes que oscilaban entre 600 y 7.000 dólares, y produjo dos vulnerabilidades CVE.

El ataque requiere que la extensión maliciosa ya esté instalada en el navegador de la víctima.

Una vez instalada, el investigador demuestra que el ataque puede ejecutarse sin interacción del usuario, permitiendo que una extensión controle un agente de IA del navegador y abuse de sus privilegios para acceder a información confidencial o actuar en nombre de la víctima.

Google y Microsoft ya han corregido las vulnerabilidades que se les asignaron.

Últimas noticias

05 DE AGOSTO, 2026

Los agentes Mythos 5 y GPT-5.6-Sol fueron más allá de su prueba cibernética y apuntaron al mundo real.

El Instituto de Seguridad de la IA del Reino Unido (AISI) ha revelado un grave incidente de seguridad en el que agentes de IA en evaluación se salieron del alca...

Leer artículo →
05 DE AGOSTO, 2026

La vulnerabilidad CVE-2026-15307 de Django puede permitir la ejecución remota de código.

El equipo de Django lanzó las actualizaciones de seguridad 6.0.8 y 5.2.17 el 4 de agosto de 2026. Estas corrigen cuatro fallos, entre los que destaca una vulner...

Leer artículo →
05 DE AGOSTO, 2026

La filtración de tokens de la API de n8n expuso instancias activas al robo de credenciales.

Investigadores de GitGuardian encontraron 321 instancias de n8n que aceptaban tokens de API expuestos en commits públicos de GitHub y demostraron cuatro maneras...

Leer artículo →