Атака BragJack может обернуть агентный ИИ браузера против пользователя

Новая угроза безопасности под названием «BragJack» нацелена на агентные ИИ-помощники, встроенные в современные веб-браузеры. Исследователи обнаружили, что этот вектор атаки позволяет злоумышленникам перехватывать управление ИИ-агентами, фактически настраивая их против пользователя. Используя возможности ИИ браузера, хакеры могут получить несанкционированный доступ к конфиденциальной информации, выполнять вредоносные команды и похищать личные данные без явного согласия пользователя. Уязвимость подчеркивает растущие риски безопасности, связанные с быстрой интеграцией автономных ИИ-агентов в потребительское программное обеспечение. Поскольку браузеры все чаще полагаются на этих агентов для автоматизации задач и улучшения пользовательского опыта, потенциал для злоупотреблений возрастает. Эксперты по безопасности призывают разработчиков браузеров внедрять более строгие протоколы изоляции и авторизации, чтобы предотвратить использование ИИ-агентов в качестве оружия против систем, которым они призваны помогать. Пользователям рекомендуется проявлять осторожность при предоставлении разрешений ИИ-инструментам в браузере.