Один ассистент AI через Хром, комет, эдж, оперный неон и Клод

Исследователи по вопросам безопасности в Forever Security показали, что один обычный браузёрский расширитель может взять контроль над помощниками АИ, которые были созданы из пяти продуктов на основе Chromium: Gemini Live in Chrome, Perplexity Comet, Microsoft Edge, Opera Neon и Cload in Chроме. После установки расширения он может получить доступ к встроенной ИИ каждого продукта одним щелчком. На комете, Эдж, опере Неон и Клоде в Хроме агент АИ может действовать от имени нападавшего; на Chrome и комете он мог читать файлы с компьютера пользователя, а на Chrome также можно было включить камеру и микрофон. Результаты являются исследовательскими демонстрациями, а не атаками в дикой природе. И каждый из них требует продления нападавшего, чтобы он уже работал в браузере жертвы. Все эти продукты работают одинаково. У ИИ есть "тело" внутри браузера, которое может видеть экран, открывать файлы, использовать камеру и принимать меры, а также "мозг", который работает на серверах компании и говорит телу что делать согласно Forever Security. Тело принимает заказы только с одной доверенной веб-страницы, такой как Gemini.google.com для Chrome или Dplecity.ai для кометы. Продление не должно быть в состоянии командовать этим телом. Он может менять веб-страницы, а не контролировать сам браузер. Вечный способ Секьюрити был захватить доверенную страницу, которую слушает тело и через нее отправить телу свои собственные команды. По словам исследователей, для расширения нужно было лишь два общих…