BragJack은 악성 확장 프로그램을 통해 AI 브라우저 에이전트를 탈취합니다
BragJack attacks hijack AI browser agents through malicious extensions
포에버 시큐리티(Forever Security)의 보안 연구원 갈 바이즈만(Gal Weizman)은 단 하나의 악성 브라우저 확장 프로그램을 이용해 인기 브라우저에 내장된 AI 비서를 탈취할 수 있는 새로운 공격 기법을 공개했다. ‘브래그잭(BragJack)’으로 명명된 이 개념 증명(PoC)은 크로미움(Chromium) 기반의 5개 브라우저를 대상으로 시연되었다.