Chrome A Gemini “Ao vivo em Chrome Painel ” (modo assistente integrado do Gemini, ao estilo de agente) Chrome ) tinha uma vulnerabilidade de alta gravidade rastreada como CVE-2026-0628 . A falha permitia que uma extensão com privilégios baixos injetasse código no painel lateral do Gemini e herdasse as suas funcionalidades avançadas, incluindo o acesso a ficheiros locais, capturas de ecrã e controlo da câmara/microfone.
A vulnerabilidade foi corrigida numa atualização de janeiro. Mas a história mais profunda é que a IA ou os navegadores agenticos estão a sair das fronteiras de isolamento de longa data, de modo que o abuso de extensões, a injeção de prompts e o phishing de UI confiável tornam-se muito mais perigosos.
Chrome A Gemini “Ao vivo em Chrome O painel "external" executa a aplicação web Gemini num painel lateral especial e privilegiado que pode ver o que está no ecrã e realizar ações como ler ficheiros locais, tirar screenshots e utilizar a câmara e o microfone para automatizar tarefas.
Os investigadores descobriram que uma extensão que utiliza a API (Interface de Programação de Aplicações) declarativeNetRequest poderia adulterar o tráfego para gemini.google.com/app quando carregada dentro deste painel lateral, e não apenas numa guia normal.
Como resultado, uma extensão com permissão básica poderia injetar JavaScript em um componente do navegador com privilégios elevados e iniciar a câmara e o microfone sem novas solicitações de consentimento, enumerar ficheiros e diretórios locais, capturar imagens de qualquer site HTTPS e até mesmo transformar o próprio painel Gemini numa interface de phishing.
Normalmente, as extensões não podem controlar outras extensões ou componentes principais do navegador, mas devido a essa vulnerabilidade, uma extensão com privilégios baixos poderia efetivamente controlar um assistente de IA privilegiado e herdar os seus poderes.
E como o painel Gemini é uma parte fiável do Chrome Num navegador, os utilizadores não esperariam que este ativasse silenciosamente a câmara ou o microfone, ou que recolhesse ficheiros locais por capricho de uma extensão.
Por isso, é bom estar ciente de que os browsers com agentes, como o Gemini, Chrome , Copiloto em Edge Plataformas como Atlas, Comet, etc., incorporam um painel lateral de IA que visualiza o conteúdo da página, mantém o contexto e pode executar autonomamente ações de várias etapas, como resumo, preenchimento de formulários e automação.
Esses assistentes precisam de amplo acesso às páginas da Web que você está a visualizar, incluindo tudo o que você vê e com o que interage na tela, às vezes arquivos locais e, em alguns designs, até mesmo dados de aplicativos (e-mails, mensagens). Isso os torna um «corretor de comandos» atraente para invasores.
Como se manter seguro
Após a divulgação responsável, a Google lançou correções no início de janeiro de 2026, pelo que as versões atuais não são vulneráveis. Qualquer versão anterior a esta está em risco e deve ser atualizada , especialmente se estiver a utilizar a funcionalidade "Live in". Chrome "
Instale o mínimo possível de extensões, de fornecedores que você possa identificar e contactar. Dê preferência a extensões de código aberto ou bem auditadas para tudo que envolva fluxos de trabalho confidenciais.
Desconfie de alterações repentinas nas permissões ou novos recursos inexplicáveis após atualizações.
Monitore anomalias como câmaras a ativarem-se inesperadamente, capturas de ecrã inexplicáveis ou processos relacionados com o Gemini a acederem a caminhos de ficheiros incomuns.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .
