BragJack: Eine Browser-Erweiterung kapert KI-Agenten

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Sep 22, 2026 · 1m

Die Technik BragJack, am 19. September 2026 von Gal Weizman von Forever Security veröffentlicht, nutzt eine einzige Chromium-Erweiterung und die declarativeNetRequest-Regeln, um die Kontrolle über die in fünf Browsern integrierten KI-Assistenten zu übernehmen. Chrome hat CVE-2026-0628 vergeben und 7.000 Dollar Bounty gezahlt. Die Analyse rekonstruiert den Mechanismus, die fehlende Vertrauensgrenze zwischen Modell und privilegierter Komponente sowie die daraus folgenden Kontrollentscheidungen für alle, die eine Flotte von Unternehmensbrowsern verwalten.