恶意浏览器插件正在"劫持"你的AI助手

你有没有想过，你信任的AI浏览器助手，可能正在被别人偷偷操控？BragJack攻击正是这样一件事——攻击者通过恶意扩展，劫持AI浏览代理的执行权，把本该为你服务的工具变成攻击入口。这件事的危险性在于，AI浏览器助手本身就拥有操作权限，一旦它被劫持，后果可比普通浏览器攻击严重得多。我认为，随着AI Agent越来越深入地嵌入浏览器工作流，围绕它的扩展生态安全将变成下一个关键战场。

原文：BragJack attacks hijack AI browser agents through malicious extensions · 来源：Hacker News