BragJack: un'estensione dirotta gli agenti AI del browser

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Sep 22, 2026 · 1m

La tecnica BragJack, pubblicata il 19 settembre 2026 da Gal Weizman di Forever Security, usa una singola estensione Chromium e le regole declarativeNetRequest per prendere il controllo degli assistenti AI integrati in cinque browser. Chrome ha assegnato CVE-2026-0628 e pagato 7.000 dollari di bounty. L'analisi ricostruisce il meccanismo, il confine di fiducia mancante fra modello e componente privilegiato, e le decisioni di controllo che ne derivano per chi gestisce una flotta di browser aziendali.