Chrome Близнецы «Жить в» Chrome панель (встроенный в Gemini режим помощника в стиле агента) Chrome В Gemini была обнаружена серьезная уязвимость, зарегистрированная под номером CVE-2026-0628 . Эта уязвимость позволяла расширению с низкими привилегиями внедрять код в боковую панель Gemini и получать доступ к ее мощным функциям, включая доступ к локальным файлам, создание скриншотов и управление камерой/микрофоном.
Уязвимость была исправлена в январском обновлении. Но более глубокая причина заключается в том, что искусственный интеллект или агентные браузеры выходят за пределы давних границ изоляции, поэтому злоупотребление расширениями, быстрая инъекция и фишинг через доверенный интерфейс становятся гораздо более опасными.
Chrome Близнецы «Жить в» Chrome Панель запускает веб-приложение Gemini в специальной, привилегированной боковой панели, которая может видеть содержимое экрана и выполнять такие действия, как чтение локальных файлов, создание снимков экрана, а также использование камеры и микрофона для автоматизации задач.
Исследователи обнаружили, что расширение, использующее API (интерфейс прикладного программирования) declarativeNetRequest, может вмешиваться в трафик gemini.google.com/app при его загрузке не только в обычной вкладке, но и в боковой панели.
В результате расширение с базовыми правами могло бы внедрить JavaScript в компонент браузера с высокими привилегиями и запустить камеру и микрофон без новых запросов на согласие, перечислить локальные файлы и каталоги, сделать скриншоты любого сайта HTTPS и даже превратить саму панель Gemini в фишинговый интерфейс.
Обычно расширения не могут контролировать другие расширения или основные компоненты браузера, но из-за этой уязвимости расширение с низким уровнем привилегий может эффективно управлять привилегированным AI-помощником и унаследовать его возможности.
А поскольку панель Gemini является доверенной частью Chrome Пользователи браузера вряд ли ожидали бы, что он будет незаметно активировать камеру или микрофон или собирать данные из локальных файлов по прихоти расширения.
Поэтому важно понимать, что агентные браузеры, такие как Gemini, Chrome Второй пилот Edge Такие сервисы, как Atlas, Comet и другие, встраивают боковую панель с искусственным интеллектом, которая анализирует содержимое страницы, сохраняет контекст и может автономно выполнять многоэтапные действия, такие как суммирование, заполнение форм и автоматизация.
Этим помощникам требуется широкий доступ к веб-страницам, которые вы просматриваете, включая все, что вы видите и с чем взаимодействуете на экране, иногда к локальным файлам, а в некоторых случаях даже к данным приложений (электронной почте, сообщениям). Это делает их привлекательным «посредником команд» для злоумышленников.
Как оставаться в безопасности
После ответственного раскрытия информации Google выпустил исправления в начале января 2026 года, поэтому текущие версии не уязвимы. Все, что отстает от этого базового уровня, находится под угрозой и должно быть обновлено , особенно если вы используете режим «Живи в» Chrome .
Устанавливайте как можно меньше расширений, от поставщиков, которых вы можете идентифицировать и с которыми можете связаться. Для всего, что касается конфиденциальных рабочих процессов, отдавайте предпочтение расширениям с открытым исходным кодом или хорошо проверенным.
С подозрением относитесь к внезапным изменениям разрешений или необъяснимым новым возможностям после обновлений.
Отслеживайте аномалии, такие как неожиданная активация камер, необъяснимые скриншоты или процессы, связанные с Gemini, затрагивающие необычные пути к файлам.
От сообщения об угрозах до их устранения.
Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .
