Chrome 's Gemini “Live in Chrome "paneel (Gemini's ingebouwde, agent-achtige assistentmodus binnen Chrome ) had een ernstige kwetsbaarheid die werd geregistreerd als CVE-2026-0628 . De kwetsbaarheid stelde een gebruiker met lage privileges in staat om... extensie Injecteer code in het Gemini-zijpaneel en erf de krachtige mogelijkheden ervan, waaronder toegang tot lokale bestanden, screenshots en camera-/microfoonbediening.
De kwetsbaarheid werd verholpen met een update in januari . Maar het diepere verhaal is dat AI- of agentbrowsers de aloude isolatiegrenzen doorbreken, waardoor extensie Misbruik, snelle injectie en phishing via de vertrouwde gebruikersinterface worden allemaal veel gevaarlijker.
Chrome 's Gemini “Live in Chrome Het "panel" voert de Gemini-webapp uit in een speciaal, bevoorrecht zijpaneel dat kan zien wat er op het scherm wordt weergegeven en acties kan uitvoeren zoals het lezen van lokale bestanden, het maken van schermafbeeldingen en het gebruiken van de camera en microfoon om taken te automatiseren.
Onderzoekers ontdekten dat een extensie Het gebruik van de declarativeNetRequest API (Application Programming Interface) zou het verkeer naar gemini.google.com/app kunnen beïnvloeden wanneer deze in dit zijpaneel wordt geladen, en niet alleen in een normaal tabblad.
Als gevolg hiervan is een basisvergunning vereist. extensie Het zou mogelijk zijn om JavaScript te injecteren in een browsercomponent met hoge privileges en de camera en microfoon te starten zonder nieuwe toestemmingsprompts, lokale bestanden en mappen te inventariseren, screenshots te maken van elke HTTPS- site en zelfs het Gemini-paneel zelf te veranderen in een phishing-interface.
Normaal gesproken kunnen extensies geen andere extensies of essentiële browseronderdelen beheren, maar vanwege deze kwetsbaarheid kan een gebruiker met lage privileges dat wel. extensie zou een geavanceerde AI-assistent effectief kunnen aansturen en diens bevoegdheden kunnen overnemen.
En omdat het Gemini-paneel een vertrouwd onderdeel is van de Chrome Gebruikers zouden niet verwachten dat een browser stilletjes de camera of microfoon activeert of lokale bestanden scant. extensie een gril van 's.
Het is daarom goed om te weten dat agentgebaseerde browsers, zoals Gemini in Chrome , Co-piloot in Edge Apps zoals Atlas, Comet, enz. integreren een AI-zijpaneel dat de pagina-inhoud analyseert, de context behoudt en autonoom acties in meerdere stappen kan uitvoeren, zoals samenvatten, formulieren invullen en automatiseren.
Deze assistenten hebben uitgebreide toegang nodig tot de webpagina's die u bekijkt, inclusief alles wat u op het scherm ziet en waarmee u interactie hebt, soms lokale bestanden en in sommige ontwerpen zelfs applicatiegegevens (e-mails, berichten). Dat maakt ze tot een aantrekkelijke 'command broker' voor aanvallers.
Hoe blijf ik veilig
Na een melding van verantwoordelijkheid heeft Google begin januari 2026 patches uitgebracht, waardoor de huidige versies niet kwetsbaar zijn. Alles wat ouder is dan die basisversie loopt risico en moet worden bijgewerkt , vooral als je "Live in" gebruikt. Chrome "
Installeer zo min mogelijk extensies, van leveranciers die u kunt identificeren en contacteren. Geef de voorkeur aan open source of goed gecontroleerde extensies voor alles wat betrekking heeft op gevoelige workflows.
Wees op uw hoede voor plotselinge wijzigingen in machtigingen of onverklaarbare nieuwe mogelijkheden na updates.
Controleer op afwijkingen zoals camera's die onverwacht worden geactiveerd, onverklaarbare schermafbeeldingen of Gemini-gerelateerde processen die ongebruikelijke bestandspaden aanraken.
Van het melden van bedreigingen tot het verwijderen ervan.
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .
