BragJack: новая атака использует встроенный ИИ-ассистент браузера против самого пользователя

Встроенные в браузеры агентные ИИ-ассистенты всё чаще получают доступ к вкладкам, содержимому страниц, учётным данным и системным функциям, чтобы автоматизировать действия пользователя от его имени. Именно эта расширенная функциональность стала основой для нового типа атак, получившего название BragJack. Суть угрозы в том, что ИИ-помощник, задуманный как удобный инструмент, может быть обращён против самого пользователя — злоумышленник способен заставить его действовать в интересах атакующего, а не владельца браузера.

Подробности

BragJack эксплуатирует доверительные отношения между пользователем и встроенным агентом ИИ. Поскольку агентный ассистент способен интерпретировать содержимое веб-страниц, выполнять действия в интерфейсе браузера и обращаться к данным сессии, компрометация канала взаимодействия с ним открывает широкие возможности для атакующего. Согласно описанию, атака позволяет: - получать доступ к конфиденциальной информации, доступной браузеру и его ИИ-ассистенту; - инициировать выполнение вредоносных действий от имени пользователя через агента; - осуществлять эксфильтрацию данных за пределы защищённого периметра. Уязвимость затрагивает браузеры, в которые интегрированы агентные ИИ-функции. Конкретные версии продуктов и идентификаторы CVE в исходном сообщении не приводятся. Ключевая особенность угрозы — она не требует классической эксплуатации памяти или прямого внедрения кода: вектор смещается в сторону манипуляции логикой работы ИИ-агента и его взаимодействия с веб-контентом.

Что делать

До появления официальных патчей и уточнений от вендоров рекомендуется придерживаться базовых мер предосторожности: - Ограничьте использование агентных ИИ-функций браузера при работе с критичными сервисами — банкингом, корпоративной почтой, внутренними системами. - Не предоставляйте ИИ-ассистенту избыточные разрешения и доступ к чувствительным данным без необходимости. - Своевременно обновляйте браузер и его компоненты — вендоры могут выпустить исправления по мере анализа угрозы. - Следите за официальными рекомендациями разработчиков браузеров и уточнениями по составу затронутых версий. - Для корпоративной среды — рассмотрите политики ограничения агентных ИИ-функций на рабочих устройствах и усиление контроля за исходящими потоками данных. Итог: BragJack наглядно демонстрирует, что расширение возможностей ИИ-агентов в браузерах создаёт новые векторы атак, и безопасность таких функций требует не меньшего внимания, чем защита традиционного программного обеспечения.

Источник: Dark Reading