Chrome 's Gemini “Vivi in Chrome pannello " (modalità assistente in stile agente integrata di Gemini all'interno Chrome ) presentava una vulnerabilità di elevata gravità, identificata come CVE‑2026‑0628 . La falla consentiva a un'estensione con privilegi limitati di iniettare codice nel pannello laterale di Gemini e di ereditarne le potenti funzionalità, tra cui l'accesso ai file locali, gli screenshot e il controllo di fotocamera e microfono.
La vulnerabilità è stata corretta in un aggiornamento di gennaio. Ma la questione più profonda è che l'intelligenza artificiale o i browser agentici stanno superando i confini di isolamento di lunga data, rendendo molto più pericolosi l'abuso delle estensioni, l'iniezione di prompt e il phishing tramite interfaccia utente attendibile.
Chrome 's Gemini “Vivi in Chrome Il pannello esegue l'app web Gemini in un pannello laterale speciale e privilegiato che può visualizzare il contenuto dello schermo ed eseguire azioni come leggere file locali, acquisire schermate e utilizzare la fotocamera e il microfono per automatizzare le attività.
I ricercatori hanno scoperto che un'estensione che utilizza l'API (Application Programming Interface) declarativeNetRequest poteva manomettere il traffico verso gemini.google.com/app quando veniva caricata all'interno di questo pannello laterale, non solo in una normale scheda.
Di conseguenza, un'estensione con autorizzazioni di base potrebbe inserire JavaScript in un componente del browser con privilegi elevati e avviare la fotocamera e il microfono senza richiedere un nuovo consenso, enumerare file e directory locali, acquisire schermate di qualsiasi sito HTTPS e persino trasformare il pannello Gemini stesso in un'interfaccia utente di phishing.
Normalmente, le estensioni non possono controllare altre estensioni o componenti principali del browser, ma a causa di questa vulnerabilità, un'estensione con privilegi limitati potrebbe effettivamente guidare un assistente AI privilegiato e ereditarne i poteri.
E poiché il pannello Gemini è una parte fidata del Chrome Nel caso di un browser, gli utenti non si aspetterebbero che questo attivi silenziosamente la fotocamera o il microfono o che analizzi i file locali a discrezione di un'estensione.
Pertanto è bene essere consapevoli che i browser agenti, come Gemini in Chrome , Copilota in Edge Atlas, Comet, ecc., integrano un pannello laterale basato sull'intelligenza artificiale che visualizza il contenuto della pagina, ne mantiene il contesto e può eseguire autonomamente azioni in più fasi come la sintesi, la compilazione di moduli e l'automazione.
Questi assistenti necessitano di un ampio accesso alle pagine web che stai visualizzando, compreso tutto ciò che vedi e con cui interagisci sullo schermo, a volte anche i file locali e, in alcuni modelli, persino i dati delle applicazioni (e-mail, messaggi). Ciò li rende un interessante "broker di comandi" per gli hacker.
Come stare al sicuro
Dopo la divulgazione responsabile, Google ha rilasciato le correzioni all'inizio di gennaio 2026, quindi le versioni attuali non sono vulnerabili. Qualsiasi versione precedente a quella di base è a rischio e dovrebbe essere aggiornata , soprattutto se si utilizza "Live in Chrome .”
Installa il minor numero possibile di estensioni, provenienti da fornitori che puoi identificare e contattare. Per tutto ciò che riguarda flussi di lavoro sensibili, prediligi estensioni open source o ben controllate.
Diffidate dei cambiamenti improvvisi delle autorizzazioni o delle nuove funzionalità inspiegabili dopo gli aggiornamenti.
Monitorare eventuali anomalie quali l'attivazione imprevista delle telecamere, screenshot inspiegabili o processi relativi a Gemini che interessano percorsi di file insoliti.
Dalla segnalazione delle minacce alla loro rimozione.
I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .
