Ένα Extension,
Πέντε AI Assistants.
Τι Αποκάλυψε Έρευνα Ασφαλείας

01 / ΤΑ ΕΥΡΗΜΑΤΑΤο πρόσθετο δεν χρειάζεται να είναι ο AI βοηθός

Στις 16 Σεπτεμβρίου 2026, το The Hacker News δημοσίευσε αναφορά της Swati Khandelwal για την έρευνα της Forever Security και του Gal Weizman. Το αντικείμενο: πώς ένα extension μπορούσε να προσεγγίσει λειτουργίες AI σε Gemini Live στο Chrome, Perplexity Comet, Microsoft Edge, Opera Neon και Claude in Chrome.

Ο κοινός παρονομαστής δεν ήταν ότι πέντε μοντέλα έδωσαν την ίδια λανθασμένη απάντηση. Ήταν η ενσωμάτωση του βοηθού στον browser και η εμπιστοσύνη που δίνεται σε συγκεκριμένη ιστοσελίδα του παρόχου. Η κατάληψη αυτού του ενδιάμεσου καναλιού μπορούσε να μετατρέψει ένα extension από εργαλείο τροποποίησης σελίδων σε αποστολέα εντολών προς ισχυρότερες λειτουργίες.

Το «ένα extension» περιγράφει την κοινή προσέγγιση της έρευνας· δεν σημαίνει ότι κάθε τυχαίο πρόσθετο καταλαμβάνει αυτόματα κάθε ενημερωμένο browser. Οι εκδόσεις, οι άδειες, η ενεργοποίηση των λειτουργιών AI και οι διορθώσεις έχουν σημασία. Επίσης, το Claude in Chrome είναι extension, όχι ένας πέμπτος ανεξάρτητος browser.

02 / ΤΟ ΜΟΝΤΕΛΟ ΕΜΠΙΣΤΟΣΥΝΗΣΟ «εγκέφαλος», το «σώμα» και ο ενδιάμεσος

Η αναφορά περιγράφει την αρχιτεκτονική με μια χρήσιμη αναλογία: ο AI έχει έναν «εγκέφαλο» στις υποδομές του παρόχου και ένα «σώμα» μέσα στον browser. Το δεύτερο υλοποιεί τις λειτουργίες που επιτρέπει το προϊόν: ανάγνωση περιεχομένου, αλληλεπίδραση με σελίδες ή, σε συγκεκριμένες περιπτώσεις, πρόσβαση σε τοπικά δεδομένα και συσκευές.

Το ενσωματωμένο τμήμα δέχεται εντολές από μια έμπιστη επιφάνεια του παρόχου. Η ασφάλεια αυτής της σχέσης εξαρτάται από κάτι περισσότερο από τη διεύθυνση της σελίδας: χρειάζεται να παραμένει αξιόπιστος και ο κώδικας που εκτελείται εκεί. Ένα πρόσθετο που μπορεί να επηρεάσει το περιβάλλον της σελίδας αλλάζει αυτή την παραδοχή.

1. Προϋπόθεση: ένα κακόβουλο extension έχει εγκατασταθεί και διαθέτει τις σχετικές άδειες.
2. Παραβίαση ορίου: επηρεάζεται η επιφάνεια επικοινωνίας που το AI υποσύστημα θεωρεί έμπιστη.
3. Σύγχυση προέλευσης: ενέργειες του extension αντιμετωπίζονται σαν να προέρχονται από το αναμενόμενο κανάλι του παρόχου.
4. Επίπτωση: γίνονται διαθέσιμες λειτουργίες του AI υποσυστήματος, ανάλογα με το προϊόν και την έκδοση.

Η έρευνα αναφέρει άδειες τροποποίησης σελίδων και το declarativeNetRequest, ένα API κανόνων για αιτήματα δικτύου. Τέτοιες δυνατότητες χρησιμοποιούνται και από νόμιμα εργαλεία. Η ύπαρξη αυτής της άδειας δεν αποδεικνύει ότι ένα extension είναι κακόβουλο. Σημασία έχουν ο συνδυασμός δικαιωμάτων, το εύρος πρόσβασης και η συμπεριφορά.

Η παραπάνω ακολουθία είναι εννοιολογική περιγραφή, όχι οδηγός αναπαραγωγής. Το χρήσιμο συμπέρασμα για τον αναγνώστη είναι πού χάθηκε το όριο εμπιστοσύνης, όχι πώς κατασκευάζεται ένα επιθετικό πρόσθετο.

03 / ΣΥΓΚΡΙΣΗ ΠΡΟΪΟΝΤΩΝΌχι, δεν αποκτούσαν όλα πρόσβαση στην κάμερά σου

Η γενίκευση «χακάρονται πέντε AI browsers» κρύβει ουσιώδεις διαφορές. Ο παρακάτω πίνακας συνοψίζει τις δυνατότητες που αποδίδει η δημοσιογραφική αναφορά στις επιδείξεις της Forever Security. Δεν περιγράφει τι μπορεί να γίνει σήμερα σε κάθε ενημερωμένη εγκατάσταση.

Σε μικρή οθόνη σύρε οριζόντια τον πίνακα. Με πληκτρολόγιο, εστίασε στην περιοχή και χρησιμοποίησε τα βελάκια.

Το «όχι στον πίνακα της πηγής» αφορά αυτή την έρευνα, όχι μια γενική εγγύηση ασφάλειας. Αντίστοιχα, η αναφορά σε πρόσβαση αρχείων δεν αρκεί για να συμπεράνουμε απεριόριστη πρόσβαση σε κάθε αρχείο του λειτουργικού συστήματος.

04 / CVEs ΚΑΙ ΔΙΟΡΘΩΣΕΙΣΗ ημερομηνία της είδησης δεν είναι η ημερομηνία του κενού

Οι αριθμοί εκδόσεων παρατίθενται ως ιστορικά στοιχεία της αναφοράς, όχι ως προτεινόμενες εκδόσεις εγκατάστασης. Εγκατάστησε την τρέχουσα υποστηριζόμενη έκδοση από τον επίσημο μηχανισμό ενημέρωσης και ολοκλήρωσε την επανεκκίνηση όπου ζητείται.

05 / Η ΜΕΓΑΛΥΤΕΡΗ ΕΙΚΟΝΑΔεν είναι απλώς ένα κακόβουλο prompt

Στο prompt injection, ο επιτιθέμενος προσπαθεί να κάνει το μοντέλο να αντιμετωπίσει μη έμπιστο περιεχόμενο ως οδηγία. Εδώ, η κεντρική ιδέα της αναφοράς είναι διαφορετική: κατάληψη μιας έμπιστης επιφάνειας επικοινωνίας με λειτουργίες του browser. Δεν αρκεί, επομένως, να ζητήσουμε από το μοντέλο «να μην υπακούει σε κακές οδηγίες».

Η διάκριση έχει πρακτική σημασία. Η ασφάλεια ενός AI προϊόντος περιλαμβάνει το μοντέλο, αλλά και τα εργαλεία του, τα δικαιώματα, τις γέφυρες επικοινωνίας, τα extensions και τις εφαρμογές που συνδέονται μαζί του. Μια σωστή απάντηση του μοντέλου δεν διορθώνει ένα λανθασμένο όριο εξουσιοδότησης.

Ένα πρόσθετο με εκτεταμένη πρόσβαση σε ιστοσελίδες ήταν ήδη ευαίσθητη επιλογή πριν εμφανιστούν οι AI agents. Η νέα διάσταση είναι ότι οι σελίδες μπορούν να συνδέονται με λειτουργίες που εκτελούν ενέργειες. Η αλυσίδα εμπιστοσύνης γίνεται μεγαλύτερη και χρειάζεται έλεγχο σε κάθε κρίκο.

06 / ΠΡΑΚΤΙΚΗ ΑΜΥΝΑΤι να ελέγξεις σήμερα στον browser σου

Οι παρακάτω ενέργειες είναι γενικές πρακτικές μείωσης κινδύνου. Δεν αντικαθιστούν τις διορθώσεις των κατασκευαστών και δεν αποτελούν διαγνωστικό τεστ για τις συγκεκριμένες ευπάθειες.

1. Ενημέρωσε και επανεκκίνησε. Έλεγξε τη σελίδα «Σχετικά» του browser και τις ενημερώσεις των extensions. Μια ενημέρωση που περιμένει επανεκκίνηση δεν είναι απαραίτητα ενεργή.
2. Κάνε απογραφή των προσθέτων. Άνοιξε το μενού διαχείρισης επεκτάσεων και αφαίρεσε όσα δεν χρησιμοποιείς ή δεν αναγνωρίζεις. Αν η συσκευή είναι εταιρική, έλεγξε πρώτα με το IT τα διαχειριζόμενα πρόσθετα.
3. Περιόρισε την πρόσβαση σε sites. Όπου υποστηρίζεται, επίλεξε συγκεκριμένους ιστοτόπους ή πρόσβαση κατόπιν ενέργειάς σου, αντί για μόνιμη πρόσβαση παντού. Αυτή η ρύθμιση δεν περιορίζει απαραίτητα κάθε API ή κανόνα δικτύου του extension.
4. Έλεγξε προέλευση και σκοπό. Επίσημο κατάστημα, αναγνωρίσιμος δημιουργός και δικαιώματα που δικαιολογούνται από τη λειτουργία. Οι πολλές εγκαταστάσεις ή τα αστέρια δεν είναι εγγύηση ασφάλειας. Απόφυγε εγκατάσταση από άγνωστα αρχεία και τυχαίες οδηγίες «developer mode».
5. Διαχώρισε πειραματισμό και ευαίσθητη εργασία. Χρησιμοποίησε ξεχωριστό, καθαρό προφίλ χωρίς περιττά extensions για εταιρικές εφαρμογές και οικονομικές συναλλαγές. Πρόσεξε τον συγχρονισμό που μπορεί να επαναφέρει πρόσθετα. Τα profiles είναι οργανωτικός διαχωρισμός, όχι πλήρες sandbox του λειτουργικού.
6. Περιόρισε τις δυνατότητες του βοηθού. Μην ενεργοποιείς πρόσβαση σε αρχεία, λογαριασμούς ή αυτόνομες ενέργειες αν δεν τη χρειάζεσαι. Έλεγξε τις συνδέσεις εφαρμογών και τις διαθέσιμες ρυθμίσεις επιβεβαίωσης.
7. Επανέλεγξε κάμερα και μικρόφωνο. Οι ρυθμίσεις browser και λειτουργικού βοηθούν στη γενική προστασία ιδιωτικότητας, αλλά δεν υποκαθιστούν ένα security patch.

Αν υποψιάζεσαι πραγματική παραβίαση

Σταμάτα τις ευαίσθητες εργασίες στο συγκεκριμένο περιβάλλον. Κατέγραψε το όνομα και το ID του ύποπτου extension, τις εκδόσεις και τυχόν ειδοποιήσεις. Σε εταιρικό υπολογιστή επικοινώνησε με την ομάδα ασφάλειας πριν διαγράψεις στοιχεία. Από έμπιστη συσκευή, έλεγξε ενεργές συνεδρίες και συνδεδεμένες εφαρμογές· ανάκλησε ύποπτες προσβάσεις και άλλαξε εκτεθειμένα διαπιστευτήρια όπου χρειάζεται.

Η αφαίρεση ενός extension δεν ανακαλεί δεδομένα που ενδεχομένως έχουν ήδη διαρρεύσει. Αντίστοιχα, η απουσία περίεργων συμπτωμάτων δεν αποδεικνύει ότι ένα σύστημα είναι καθαρό.

07 / ΓΙΑ ΟΜΑΔΕΣ ΚΑΙ DEVELOPERSΈλεγξε τι μπορεί να φτάσει ο agent, όχι μόνο τι απαντά

Για επιχειρήσεις, μια πρακτική αρχή είναι η κεντρική διαχείριση extensions: εγκεκριμένη λίστα, τεκμηρίωση σκοπού, έλεγχος δικαιωμάτων και διαδικασία επανεξέτασης. Συνδύασέ τη με παρακολούθηση ενημερώσεων και καταγραφή των AI εργαλείων που συνδέονται με εταιρικά δεδομένα.

Για κατασκευαστές, το αρχιτεκτονικό δίδαγμα είναι ότι ο έλεγχος ονόματος τομέα δεν αρκεί όταν η έμπιστη σελίδα μπορεί να τροποποιηθεί. Χρειάζεται απομόνωση του προνομιούχου καναλιού, έλεγχος εξουσιοδότησης ανά λειτουργία, περιορισμένο εύρος δικαιωμάτων και ασφαλής επιβεβαίωση για ευαίσθητες ενέργειες. Αυτές είναι συστάσεις σχεδιασμού, όχι ισχυρισμός για τις ακριβείς διορθώσεις κάθε παρόχου.

Στο threat modeling συμπεριέλαβε και ένα ήδη εγκατεστημένο κακόβουλο extension. Αν ο έλεγχος υποθέτει ότι όλες οι επεκτάσεις είναι έμπιστες, δεν δοκιμάζει το σενάριο που ανέδειξε αυτή η έρευνα.

08 / FAQΟι ερωτήσεις που αξίζουν μια καθαρή απάντηση

09 / ΠΗΓΕΣ ΚΑΙ ΤΕΚΜΗΡΙΩΣΗΤι γνωρίζουμε — και τι δεν ισχυριζόμαστε

• The Hacker News: One Extension Could Hijack AI Assistants Across Chrome, Comet, Edge, Opera Neon and Claude — Swati Khandelwal, 16 Σεπτεμβρίου 2026. Η δημοσιογραφική πηγή για την έρευνα της Forever Security, τις δυνατότητες των επιδείξεων και τις αναφερόμενες διορθώσεις.

• Forever Security — BragJack, Gal Weizman, 16 Σεπτεμβρίου 2026. Πρωτογενής παρουσίαση και πίνακας αναφερόμενων επιπτώσεων.
• Επίσημη εγγραφή CVE-2026-0628 (JSON), με στοιχεία της Google: εκδόσεις Chrome και προϋπόθεση εγκατάστασης κακόβουλου extension.
• Επίσημη εγγραφή CVE-2026-55945 (JSON), με στοιχεία της Microsoft: διαρροή πληροφοριών στον Edge, όριο επηρεαζόμενων εκδόσεων και ημερομηνία δημοσίευσης.

Ελέγξαμε την πρωτογενή παρουσίαση, τη δημοσιογραφική κάλυψη και τις δύο επίσημες εγγραφές CVE. Οι επιδείξεις και ο συγκριτικός πίνακας αποδίδονται στους ερευνητές· οι εκδόσεις και οι επίσημες ταξινομήσεις στα στοιχεία των κατασκευαστών. Δεν πραγματοποιήσαμε αναπαραγωγή ή έλεγχο κάθε τρέχουσας έκδοσης. Για Comet, Opera Neon και Claude in Chrome δεν τεκμηριώνουμε εδώ συγκεκριμένες διορθωμένες εκδόσεις. Η Forever Security διαθέτει εμπορικό προϊόν ασφάλειας· οι εμπορικοί ισχυρισμοί της για αποκλειστικούς τρόπους προστασίας δεν υιοθετούνται. Οι πρακτικές προστασίας του άρθρου είναι συντακτικές συστάσεις, όχι πιστοποίηση ασφάλειας.