資安公司揭露新型攻擊手法BragJack，攻擊者透過在瀏覽器安裝惡意延伸套件，即可挾持Chrome、Edge等主流瀏覽器的AI代理功能。此手法能讀取網頁內容並代替使用者執行操作，部分情況下甚至無需使用者點擊即可發動攻擊，嚴重威脅個資安全與系統完整性。
🔍 防詐解析
建議民眾定期審查瀏覽器安裝的延伸套件，僅保留必要且信賴的項目。應關閉不必要的AI代理自動執行權限，並啟用瀏覽器的安全防護功能。若發現瀏覽器行為異常或資料外洩，應立即移除可疑套件並變更重要帳號密碼。
🚩 紅旗特徵
- •瀏覽器出現不明來源的延伸套件
- •AI代理在未經授權下自動執行操作
- •無需使用者點擊即可觸發異常行為
關鍵字
BragJackAI代理惡意延伸套件瀏覽器安全資安威脅
查看原始報導 ↗（iThome）