Una extensión podría secuestrar los asistentes de IA en Chrome, Comet, Edge, Opera Neon y Claude

Es­pe­cia­lis­tas en ci­ber­se­gu­ri­dad han de­mos­tra­do que una sim­ple ex­ten­sión de na­ve­ga­dor puede apo­de­rar­se de la in­te­li­gen­cia ar­ti­fi­cial in­te­gra­da en cinco pro­duc­tos ba­sa­dos en Chro­mium, es­pe­cí­fi­ca­men­te Ge­mi­ni Live en Chro­me, Per­ple­xity Comet, Mi­cro­soft Edge, Opera Neon y la ex­ten­sión Clau­de in Chro­me. Para lo­grar­lo, la ex­ten­sión uti­li­za­da re­quie­re un par de per­mi­sos co­mu­nes que le per­mi­ten mo­di­fi­car pá­gi­nas web y al­te­rar el trá­fi­co de red, lo­gran­do así in­fil­trar su pro­pio có­di­go en la pá­gi­na con­fia­ble con la que se co­mu­ni­ca la in­te­li­gen­cia ar­ti­fi­cial para darle ór­de­nes di­rec­ta­men­te.

Estas de­mos­tra­cio­nes de los in­ves­ti­ga­do­res mues­tran di­fe­ren­tes ni­ve­les de im­pac­to según el pro­duc­to afec­ta­do, re­qui­rien­do que la ex­ten­sión ma­li­cio­sa ya esté en eje­cu­ción en el equi­po de la víc­ti­ma. Comet re­sul­tó ser el caso más grave de­bi­do a las am­plias ca­pa­ci­da­des del agen­te, per­mi­tién­do­le leer ar­chi­vos, re­vi­sar his­to­ria­les de na­ve­ga­ción, cap­tu­rar pan­ta­llas y ac­tuar en nom­bre del usua­rio apro­ve­chan­do una di­rec­ción de prue­ba que no es­ta­ba pro­te­gi­da. En con­tras­te, la si­tua­ción en Clau­de in Chro­me fue ca­li­fi­ca­da como la menos seria, ya que in­vo­lu­cra a una ex­ten­sión abu­san­do de otra, mien­tras que en Edge el pro­ce­so re­qui­rió com­bi­nar un fallo de sin­cro­ni­za­ción con una pá­gi­na de mar­ke­ting para lo­grar que el agen­te eje­cu­ta­ra las ins­truc­cio­nes de­sea­das.

El fun­cio­na­mien­to en Opera Neon re­sul­tó más di­rec­to, ya que el na­ve­ga­dor no im­pe­día que las ex­ten­sio­nes eje­cu­ta­ran có­di­gos en la pá­gi­na web desde donde la in­te­li­gen­cia ar­ti­fi­cial re­ci­bía sus ór­de­nes. Goo­gle y Mi­cro­soft emi­tie­ron ac­tua­li­za­cio­nes para co­rre­gir las vul­ne­ra­bi­li­da­des aso­cia­das a sus res­pec­ti­vos na­ve­ga­do­res, y las em­pre­sas in­vo­lu­cra­das otor­ga­ron re­com­pen­sas a los in­ves­ti­ga­do­res por sus ha­llaz­gos, aun­que los pro­vee­do­res de Comet, Opera Neon y Clau­de in Chro­me no es­pe­ci­fi­ca­ron fe­chas con­cre­tas para so­lu­cio­nar este mé­to­do es­pe­cí­fi­co.