Chrome Bliźnięta „Żyj w Chrome „panel (wbudowany tryb asystenta w stylu agenta Gemini w Chrome ) miał lukę o wysokim stopniu zagrożenia, śledzoną jako CVE‑2026‑0628 . Luka ta umożliwiała rozszerzeniu o niskich uprawnieniach wstrzyknięcie kodu do panelu bocznego Gemini i przejęcie jego zaawansowanych funkcji, takich jak dostęp do plików lokalnych, zrzuty ekranu i sterowanie kamerą/mikrofonem.
Luka została załatana w styczniowej aktualizacji. Jednak głębszym problemem jest to, że sztuczna inteligencja lub przeglądarki agencyjne wykraczają poza długoletnie granice izolacji, przez co nadużycia rozszerzeń, wstrzykiwanie promptów i phishing z wykorzystaniem zaufanego interfejsu użytkownika stają się znacznie bardziej niebezpieczne.
Chrome Bliźnięta „Żyj w Chrome „Panel” uruchamia aplikację internetową Gemini w specjalnym, uprzywilejowanym panelu bocznym, który może wyświetlać zawartość ekranu i wykonywać czynności, takie jak odczytywanie plików lokalnych, robienie zrzutów ekranu i używanie kamery i mikrofonu do automatyzowania zadań.
Naukowcy odkryli, że rozszerzenie wykorzystujące interfejs API declarativeNetRequest (Application Programming Interface) mogło manipulować ruchem do gemini.google.com/app, gdy było ładowane w tym panelu bocznym, a nie tylko w normalnej karcie.
W rezultacie rozszerzenie z podstawowymi uprawnieniami mogłoby wstrzyknąć kod JavaScript do komponentu przeglądarki o wysokich uprawnieniach i uruchomić kamerę oraz mikrofon bez wyświetlania nowych monitów o zgodę, wyliczyć lokalne pliki i katalogi, wykonać zrzuty ekranu dowolnej witryny HTTPS, a nawet przekształcić sam panel Gemini w interfejs użytkownika służący do phishingu.
Zazwyczaj rozszerzenia nie mogą kontrolować innych rozszerzeń ani podstawowych komponentów przeglądarki, ale z powodu tej luki rozszerzenie o niskich uprawnieniach mogłoby skutecznie sterować uprzywilejowanym asystentem AI i przejąć jego uprawnienia.
Ponieważ panel Gemini jest zaufaną częścią Chrome Użytkownicy przeglądarki nie spodziewają się, że będzie ona w stanie bezgłośnie aktywować kamerę lub mikrofon albo odczytywać lokalne pliki na życzenie rozszerzenia.
Dlatego warto mieć świadomość, że przeglądarki agentowe, takie jak Gemini, Chrome , Drugi pilot w Edge Atlas, Comet itp. zawierają osadzony panel boczny AI, który widzi zawartość strony, zachowuje kontekst i może autonomicznie wykonywać wieloetapowe czynności, takie jak podsumowywanie, wypełnianie formularzy i automatyzacja.
Asystenci ci potrzebują szerokiego dostępu do przeglądanych stron internetowych, w tym do wszystkich elementów wyświetlanych na ekranie i obsługiwanych przez użytkownika, a czasem także do plików lokalnych, a w niektórych przypadkach nawet do danych aplikacji (wiadomości e-mail, wiadomości). To sprawia, że są oni atrakcyjnym „pośrednikiem poleceń” dla atakujących.
Jak zachować bezpieczeństwo
Po ujawnieniu informacji Google udostępniło poprawki na początku stycznia 2026 r., więc obecne wersje nie są podatne na ataki. Wszelkie zmiany w stosunku do wersji bazowej są zagrożone i powinny zostać zaktualizowane , zwłaszcza jeśli korzystasz z wersji „Live in”. Chrome .”
Zainstaluj jak najmniej rozszerzeń, pochodzących od dostawców, których możesz zidentyfikować i z którymi możesz się skontaktować. W przypadku wszystkiego, co ma wpływ na wrażliwe procesy robocze, preferuj rozszerzenia typu open source lub dobrze sprawdzone.
Należy zachować czujność w przypadku nagłych zmian uprawnień lub niewyjaśnionych nowych możliwości po aktualizacjach.
Monitoruj anomalie, takie jak nieoczekiwane uruchamianie kamer, niewyjaśnione zrzuty ekranu lub procesy związane z Gemini, które dotykają nietypowych ścieżek plików.
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
