Một tiện ích mở rộng có thể chiếm quyền trợ lý AI trên nhiều trình duyệt Chromium
"Security researchers demonstrated that a single malicious browser extension could hijack built-in AI assistants across Chrome, Comet, Edge, Opera Neon, and Claude in Chrome by injecting code into trusted pages and abusing browser permissions. The Chrome issue was previously fixed in Chrome 143.0.7499.192 and tracked as CVE-2026-0628, while Edge was fixed in version 150.0.4078.48 and tracked as CVE-2026-55945; the other findings had no CVE and were reported as research demonstrations without known in-the-wild exploitation."
Nguy cơ chiếm quyền điều khiển trợ lý AI và rò rỉ dữ liệu cục bộ nếu người dùng cài tiện ích mở rộng độc hại; hai lỗ hổng đã có bản vá là CVE-2026-0628 và CVE-2026-55945.
Có thể ảnh hưởng đến dữ liệu người dùng, quy trình làm việc trên trình duyệt và làm tăng rủi ro tuân thủ nếu trợ lý AI bị lạm dụng; cần ưu tiên quản lý tiện ích mở rộng và chuẩn hóa cập nhật.
Các nhà nghiên cứu bảo mật của Forever Security cho biết một tiện ích mở rộng trình duyệt độc hại có thể can thiệp vào các trợ lý AI tích hợp trên Chrome, Comet, Microsoft Edge, Opera Neon và Claude in Chrome. Kỹ thuật này dựa trên việc chèn mã vào trang đáng tin cậy và tận dụng các quyền trình duyệt phổ biến để gửi lệnh như thể đến từ nhà cung cấp.
Theo báo cáo, kịch bản này có thể cho phép kẻ tấn công điều khiển tác nhân AI, đọc tệp cục bộ, chụp ảnh màn hình, truy cập lịch sử duyệt web và trong một số trường hợp trên Chrome còn có thể bật camera và micro. Tuy nhiên, đây là mô phỏng nghiên cứu, chưa có bằng chứng bị khai thác ngoài thực tế, và đều yêu cầu nạn nhân đã cài tiện ích mở rộng trước đó.
Hai trường hợp đã có bản vá là Chrome 143.0.7499.192 với CVE-2026-0628 và Edge 150.0.4078.48 với CVE-2026-55945. Với các hệ thống còn lại, chưa ghi nhận CVE công khai.
Khuyến nghị: cập nhật trình duyệt ngay, rà soát và giới hạn tiện ích mở rộng, chỉ cấp quyền tối thiểu, và theo dõi các trang/trạng thái có thể bị chèn mã vào trang tin cậy.