ส่วนขยายเดียวยึดผู้ช่วย AI ได้ 5 เบราว์เซอร์ — Chrome, Comet, Edge, Opera Neon และ Claude in Chrome

บริษัท Forever Security สาธิตว่าส่วนขยายเบราว์เซอร์เพียงตัวเดียวสามารถยึดการควบคุมผู้ช่วย AI ที่ฝังในเบราว์เซอร์ตระกูล Chromium ได้ถึง 5 ผลิตภัณฑ์ ได้แก่ Gemini Live ใน Chrome, Perplexity Comet, Microsoft Edge, Opera Neon และส่วนขยาย Claude in Chrome เทคนิคชื่อ BragJack ใช้สิทธิ์ธรรมดาสองอย่างยึดหน้าเว็บที่ AI เชื่อถือ แล้วสั่งงาน AI แทนผู้ใช้ บางกรณีอ่านไฟล์ในเครื่องและเปิดกล้องไมโครโฟนได้ ทั้งหมดเป็นงานวิจัยยังไม่พบการโจมตีจริง โดย Chrome (CVE-2026-0628) และ Edge (CVE-2026-55945) ออกแพตช์แล้ว