حمله BragJack: ربودن دستیارهای هوش مصنوعی مرورگر با استفاده از یک افزونه مخرب
براساس گزارش BleepingComputer، BragJack یک حمله اثبات‌مفهوم از تیم Forever Security (Gal Weizman) است که با یک افزونه مخرب می‌تواند دستیارهای هوش مصنوعی را در چندین مرورگر هدف‌گیری کند. تکنیک Prompt Forcing بیش از $20,000 جایزه و دو CVE به همراه داشته است.
اطلاعات زیر بر اساس گزارش BleepingComputer گردآوری شده است. BragJack نام یک حملهٔ اثبات‌مفهوم است که توسط Gal Weizman از Forever Security نشان داده شده است. پژوهش نشان می‌دهد یک افزونهٔ مخرب می‌تواند دستیارهای مبتنی بر هوش مصنوعی را در چندین محیط هدف‌گیری کند: مرورگرهای Chrome، Edge و Opera Neon، و همچنین در سرویس‌هایی مانند Perplexity Comet و Claude (در Chrome). بر اساس گزارش، حمله از تکنیکی به نام Prompt Forcing استفاده می‌کند. این پژوهشگر بیش از $20,000 جایزه دریافت کرده و نتیجهٔ کار منجر به ثبت دو CVE شده است (شناسه‌های دقیق CVE در منبع اولیه ذکر نشده‌اند).
خلاصهٔ تحلیلی مستقل (بر مبنای اطلاعات منبع اصلی):
- برد حمله و روش: استفاده از افزونهٔ مخرب به مهاجم اجازه می‌دهد به عناصر صفحه و جریان پیام بین کاربر و دستیار هوش مصنوعی دسترسی یا آن‌ها را دستکاری کند. با تکنیک Prompt Forcing، مهاجم می‌تواند ورودی‌هایی را به دستیار تحمیل کند تا رفتار یا خروجی‌های آن تغییر کند؛ این می‌تواند به افشای داده‌ها، اجرای دستورات ناخواسته یا دورزدن محدودیت‌های مدل منجر شود.
- مخاطرات عملی: بسته به سطح دسترسی افزونه و توانایی دستکاری رابط‌های وب، پیامدها می‌تواند شامل نشت داده‌های حسّاس، دسترسی به توکن‌ها یا جلسات کاربری، و هدایت کاربر به انجام اقداماتی شود که به ایجاد خسارت یا فریب منجر می‌شود.
- چرا این قابل‌توجه است: ترکیب افزونه‌ها (که می‌توانند به محتوای صفحه دسترسی داشته باشند) با پتانسیل تعامل‌پذیری دستیارهای AI، سطح جدیدی از حملات را می‌سازد که مرورگرها و سرویس‌های مبتنی بر هوش مصنوعی باید برای آن آماده شوند.
توصیه‌های فوری برای کاهش ریسک (عملی و کاربردی):
- بررسی افزونه‌ها: افزونه‌ها را فقط از منابع معتبر نصب کنید و مجوزهای درخواستی آن‌ها را دقیق بررسی کنید. مجوزهای گسترده (مانند دسترسی به همهٔ وب‌سایت‌ها) را مشکوک بدانید.
- بازنگری و حذف: افزونه‌های غیرضروری یا ناشناس را حذف یا غیرفعال کنید. در صورت مشاهده رفتار مشکوک، افزونه را فورا غیرفعال کنید و گزارش دهید.
- به‌روزرسانی مرورگر و افزونه: مرورگرها و افزونه‌ها را به‌روز نگه دارید تا اصلاحات امنیتی اعمال شوند.
- سیاست‌های سازمانی: در محیط‌های سازمانی از سیاست‌های مدیریت افزونه و لیست سفید استفاده کنید تا نصب افزونه‌ها کنترل شود.
- محدود کردن دسترسی AI: در صورت نیاز، دستیارهای هوش مصنوعی یا قابلیت‌های مرتبط را برای صفحات حساس غیرفعال کنید یا از پروفایل/محیط جداگانه استفاده نمایید.
پیشنهاد برای توسعه‌دهندگان مرورگر و ارائه‌دهندگان AI: بازنگری در مدل‌های مجوز افزونه، افزایش جداسازی (isolation) بین افزونه و واجهات دستیارAI، و وضع کنترل‌های دقیق‌تر برای درخواست‌ها و پاسخ‌های برنامه‌ریزی‌شده می‌تواند ریسک‌های مشابه را کاهش دهد.
توضیح پایانی: این خلاصه بر مبنای گزارش BleepingComputer دربارهٔ پژوهش BragJack تهیه شده است. جزئیات فنی کامل، شناسه‌های CVE و ارزیابی دقیق‌تر فنی در متن اصلی منتشر شده در منبع قابل‌مطالعه است؛ در اینجا از حدس‌زدن اطلاعاتی که در منبع ارائه نشده خودداری شده است.