BragJack攻撃、Chrome・Edge・CometでブラウザのAIエージェントを乗っ取り可能に
新たに公表された「BragJack」は、5種類のAI搭載ブラウザに組み込まれたAIアシスタントを乗っ取ることができるブラウザ拡張機能を悪用した攻撃手法です。 この調査では、単一の悪意ある拡張機能がクラウドでホストされるAIモデルと権限を持つブラウザエージェントとの間の信頼された通信経路を悪用し、不正なコマンドの実行、
タグ: Perplexity Comet
BragJackアタック、5大ブラウザの内蔵AIアシスタントをゼロクリックで乗っ取り
セキュリティ研究者らは、悪意のあるブラウザ拡張機能によってGoogle Chrome、Microsoft Edge、Opera Neon、Perplexity Comet、Claude in Chromeといった主要ブラウザの内蔵AIアシスタントを乗っ取ることが可能な、ゼロクリック攻撃手法「BragJack」を明らか
BragJackが悪意ある拡張機能を通じてAIブラウザエージェントを乗っ取る
Forever Securityのセキュリティ研究者Gal Weizman氏は、単一の悪意ある拡張機能を使って主要ブラウザに組み込まれたAIアシスタントを乗っ取る新たな攻撃手法を公表しました。 「BragJack」と名付けられたこの概念実証は、Chromiumベースの5つのブラウザまたはブラウザアシスタント、すなわち
「BragJack」攻撃、ブラウザのエージェント型AIを乗っ取り攻撃者の手先に
「BragJack」と名付けられた新たな概念実証(PoC)攻撃により、5種類のエージェント型ブラウザ環境が侵害され、機密情報が窃取される恐れがあることが判明しました。対象となったのは Google Chrome（Gemini搭載）、Microsoft Edge、Opera Neon、Perplexity Comet、そ
AIブラウザのプロンプトインジェクション欠陥に完璧な対策なし
Black Hat USA 2026 – ラスベガス – AI搭載のWebブラウザはプロンプトインジェクションに対するガードレールを強化しつつありますが、この蔓延する脅威が近い将来になくなることはなさそうです。Black Hat USA 2026において、Brave Softwareのセキュリティエンジニアであるアルテ
AIブラウザにゼロクリックでエージェントを乗っ取られる脆弱性
Black Hat USA 2026 – ラスベガス – Claude in Chrome、Gemini in Chrome、Perplexity Comet、ChatGPT Atlas、Copilot Edgeといったブラウザが、新種のゼロクリック攻撃に対して脆弱であることが判明しました。攻撃者はこれを悪用して人工知
「その攻撃には、エクスプロイト、ユーザークリック、および明示的なリクエストが不要です…」
Zenity研究者がPleaseFixを発見。Cometブラウザのゼロクリック間...
AIブラウザーが企業を危険にさらす
Gartnerによると、Perplexity Comet や OpenAI の ...
ガートナー、「AIブラウザーを企業環境から排除せよ」と警告
すでに利用が始まっているものの、「不可逆的かつ追跡不能」なデータ損失につながる可...
ゼロクリック脅威：新たな攻撃でAIブラウザがGoogleドライブ消去ツールに
Striker STAR Labs の研究者たちは、エージェントベースのブラウザ...
すべての記事を読み込みました