Chrome 's Gemini “Live in Chrome „Panel (Geminis integrierter, agentenähnlicher Assistentenmodus innerhalb Chrome ) wies eine schwerwiegende Sicherheitslücke auf, die unter CVE-2026-0628 erfasst wurde. Durch den Fehler konnte eine Erweiterung mit geringen Berechtigungen Code in die Gemini-Seitenleiste einschleusen und deren leistungsstarke Funktionen übernehmen, darunter den Zugriff auf lokale Dateien, Screenshots und die Steuerung von Kamera und Mikrofon.
Die Sicherheitslücke wurde in einem Update im Januar geschlossen. Der Hintergrund ist jedoch, dass KI- oder agentenbasierte Browser die seit langem bestehenden Isolationsgrenzen überschreiten, sodass der Missbrauch von Erweiterungen, die Eingabe von Eingabeaufforderungen und Phishing über vertrauenswürdige Benutzeroberflächen deutlich gefährlicher werden.
Chrome 's Gemini “Live in Chrome Das Panel führt die Gemini-Web-App in einem speziellen, privilegierten Seitenpanel aus, das den Bildschirminhalt einsehen und Aktionen wie das Lesen lokaler Dateien, das Erstellen von Screenshots und die Verwendung von Kamera und Mikrofon zur Automatisierung von Aufgaben durchführen kann.
Forscher fanden heraus, dass eine Erweiterung, die die declarativeNetRequest-API (Application Programming Interface) verwendet, den Datenverkehr zu gemini.google.com/app manipulieren kann, wenn sie in diesem Seitenbereich geladen wird, nicht nur in einem normalen Tab.
Infolgedessen könnte eine Erweiterung mit grundlegenden Berechtigungen JavaScript in eine Browserkomponente mit hohen Berechtigungen einschleusen und ohne neue Zustimmungsaufforderungen die Kamera und das Mikrofon starten, lokale Dateien und Verzeichnisse auflisten, Screenshots von beliebigen HTTPS-Websites erstellen und sogar das Gemini-Panel selbst in eine Phishing-Benutzeroberfläche verwandeln.
Normalerweise können Erweiterungen keine anderen Erweiterungen oder Kernkomponenten des Browsers steuern, aber aufgrund dieser Schwachstelle könnte eine Erweiterung mit geringen Berechtigungen einen privilegierten KI-Assistenten effektiv steuern und dessen Befugnisse übernehmen.
Und weil das Gemini-Gremium ein vertrauenswürdiger Bestandteil der Chrome Bei einem normalen Browser würden die Nutzer nicht erwarten, dass er nach Belieben einer Erweiterung stillschweigend Kamera oder Mikrofon aktiviert oder lokale Dateien ausliest.
Daher ist es gut zu wissen, dass agentenbasierte Browser wie Gemini in Chrome , Copilot in Edge Atlas, Comet usw. binden ein KI-gestütztes Seitenpanel ein, das Seiteninhalte erkennt, den Kontext beibehält und selbstständig mehrstufige Aktionen wie Zusammenfassung, Formularausfüllung und Automatisierung ausführen kann.
Diese Assistenten benötigen umfassenden Zugriff auf die von Ihnen aufgerufenen Webseiten, einschließlich aller Elemente, die Sie auf dem Bildschirm sehen und mit denen Sie interagieren, manchmal auch auf lokale Dateien und in einigen Designs sogar auf Anwendungsdaten (E-Mails, Nachrichten). Das macht sie zu einem attraktiven „Befehlsvermittler“ für Angreifer.
Wie man sicher bleibt
Nach verantwortungsvoller Offenlegung veröffentlichte Google Anfang Januar 2026 Korrekturen, sodass die aktuellen Versionen nicht mehr anfällig sind. Alle älteren Versionen sind gefährdet und sollten aktualisiert werden , insbesondere wenn Sie „Live in“ verwenden. Chrome „
Installieren Sie so wenige Erweiterungen wie möglich, und zwar von Anbietern, die Sie identifizieren und kontaktieren können. Bevorzugen Sie Open-Source- oder gut geprüfte Erweiterungen für alles, was sensible Arbeitsabläufe betrifft.
Seien Sie misstrauisch gegenüber plötzlichen Änderungen der Berechtigungen oder unerklärlichen neuen Funktionen nach Updates.
Überwachen Sie das System auf Anomalien wie unerwartet aktivierte Kameras, unerklärliche Screenshots oder Gemini-bezogene Prozesse, die ungewöhnliche Dateipfade betreffen.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
