Os assistentes de inteligência artificial que vivem dentro do navegador ganharam um novo tipo de inimigo. Pesquisadores da Forever Security mostraram que uma única extensão, com permissões que qualquer bloqueador de anúncios pede, consegue assumir o controle da IA embutida em cinco navegadores: o Gemini no Google Chrome, o Copilot no Microsoft Edge, o Perplexity Comet, o Opera Neon e a extensão Claude no Chrome. O ataque ganhou o nome de BragJack.
A demonstração é da equipe do pesquisador Gal Weizman e rendeu mais de US$ 20 mil em recompensas de bug bounty pagas pelas cinco empresas, que reconheceram as falhas. Google e Microsoft registraram identificadores oficiais para os casos do Chrome (CVE-2026-0628) e do Edge (CVE-2026-55945) e já distribuíram correções.
Como o ataque funciona
Todos esses assistentes seguem a mesma arquitetura. Há um “corpo” dentro do navegador, capaz de ver a tela, abrir arquivos, acionar câmera e microfone e clicar em páginas, e um “cérebro” que roda nos servidores da empresa e diz ao corpo o que fazer. O corpo só aceita ordens de uma página confiável, como gemini.google.com no caso do Chrome ou perplexity.ai no Comet.
O BragJack não tenta enganar o cérebro com texto malicioso, como nas injeções de prompt tradicionais. Em vez disso, a extensão sequestra a página confiável. Com duas permissões corriqueiras, uma para alterar o conteúdo de páginas e outra para modificar o tráfego de rede, ela injeta código nessa página e passa a falar com o corpo como se fosse o fabricante. Como resume Weizman, isso quebra uma regra básica da segurança de navegadores: extensões podem mexer em sites, nunca controlar o navegador em si.
O caso mais grave foi o Comet
O impacto depende de quanta autonomia cada assistente tem. No Perplexity Comet, navegador construído em torno da IA, o agente sequestrado conseguiu ler arquivos do computador, capturar a tela em tempo real, consultar o histórico e executar tarefas sem pedir confirmação. A porta de entrada foi um endpoint de teste que a Perplexity deixou ativo por descuido em sua infraestrutura.
No Chrome, a falha permitia ligar câmera e microfone e ler arquivos locais. A CISA, órgão de cibersegurança do governo americano, classificou a brecha com gravidade 8,8 em uma escala de 10. A correção chegou na versão 143.0.7499.192, no início de janeiro, quando o caso ainda era chamado de GlicJack; os outros quatro navegadores foram adicionados à pesquisa ao longo deste ano. No Edge, a Microsoft já separava o Copilot em modos de leitura e de execução, mas os pesquisadores conseguiram alternar entre os dois por uma falha de sincronização, resolvida na versão 150.0.4078.
O que isso significa para quem usa esses assistentes
Vale destacar que se trata de demonstrações de pesquisa, não de ataques observados em circulação, e que todas dependem de uma extensão maliciosa já instalada. Isso reforça o conselho de sempre: extensões são código de terceiros rodando com acesso a tudo o que você faz no navegador, e agora também a um agente que pode agir por você.
As recomendações práticas são manter o navegador atualizado (Chrome e Firefox distribuíram nesta semana pacotes que somam mais de uma centena de correções), instalar extensões apenas de desenvolvedores conhecidos, revisar as permissões concedidas e desativar tudo o que não é usado. Para quem quer uma camada a mais no PC, uma suíte de segurança e uma tampa física para a webcam ajudam a reduzir o estrago no pior cenário.
Produtos relacionados:
Oferta · Amazon Kaspersky Premium — 3 dispositivos, 1 ano Ver oferta → 
