Uma extensão maliciosa pode sequestrar assistentes de IA em Chrome, Comet, Edge, Opera Neon e Claude
Pesquisador demonstrou que extensões de navegador com permissões triviais (as mesmas usadas por bloqueadores de anúncios) conseguem injetar comandos falsos nos assistentes de IA embutidos em cinco navegadores diferentes. O truque explora a separação entre o "corpo" do assistente, que roda no navegador e tem acesso a câmera, arquivos e tela, e o "cérebro", que fica nos servidores do fabricante e só deveria obedecer à página oficial do serviço. Chrome e Edge já receberam CVEs e correções; Comet, Opera Neon e Claude in Chrome permanecem sem CVE atribuído.
Fonte ↗