كيف يعمل (براغ جاك بروسر) في هجوم الاستخبارات الخيالية؟?

Category: Cyber Security · Artificial Intelligence Süresi September 2026 Tahminid Reading Time: -7 minik a

مركب واحد، خمسة مساعدين مختلفين وأظهر باحث الأمن الأبدي غال ويزمان أنه مع تقنية براغ جاك، التي أعلنت في 16 أيلول/سبتمبر 2026، يمكن مناقشة كروم، إدج، أوبرا نيون، ومجلة بيربلسيتي، وكلود في مساعدي الكروم. البحث جلب الجائزة أكثر من 2 CVE و 20 ألف دولار. وتصف هذه المادة كيف يعمل الهجوم، وما هي البيانات المعرضة للخطر وما ينبغي للمستعملين القيام به.

ما هو هجوم براغ جاك وكيف انتهى؟

فبراغ جاك هو أسلوب هجومي يقوم على بلوغين خبيث واحد، تم تركيبه بالفعل في مصفف الضحية، ويرث مساعد استخبارات اصطناعي مدمج في المصفوف. وأُجري إثبات للمفهوم في خمسة بيئات قائمة على كروميوم، هي: جيميني ليف، ومذنب بيربلسيتي، وميكروسوفت إدج، وأوبرا نيون، وكلود أنثروب في كلود الكروم. وتسفر نفس البيان عن جميع المصفوفين بقواعد خاصة.

According to the news published in BleepingComputer وفازت البحوث بما يزيد على 000 20 دولار في المجموع، تتراوح بين خمسة بائعين و 600 إلى 000 7 دولار، وأسفرت عن رقمين لفئة الخدمات المدنية. The plugin does not need user interaction for the progress of the attack once installed. لم يُشترك في استخدام البرية في الطبيعة. أغلق (جوجل) و (مايكروسوفت) الافتتاحيات المخصصة لهم

كيف نفصل الدماغ وحجم الحشد؟

(ويزمان) يتحدث عن جزءين من المساعدين المتواجدين في المسبح الدماغ هو الجانب النموذجي، الذي يقرر العمل على التعليمات وما يجب القيام به. الجسد عبارة عن عنصر مصفّح مميز يُستخدم في كاميرا الدخول، ويقرأ محتوى الصفحات، ويُظهر مجال الصور ويتفاعل مع المواقع. الجسم يعتمد على التعليمات من الدماغ

المشكلة تبدأ هنا ويمكن للإضافة أن تغير حركة المرور والصفحات التي يثق فيها هذا العنصر المميز. في المادة التقنية من ويزمان The attack is based on the feature of Chromium declarativeNetRequest (DNR). وتسمح إدارة الموارد الطبيعية بتغيير طريقة تجهيز طلبات الشبكات، وتحرير المستجيبين وإعادة توجيه الموارد. هذه المميزة، محرك مجمّعات الإعلانات، يكسر لتذكير اسم النطاق الذي يعمل به المساعد في أيدي بلوج خبيث.

In Chrome example, add-ons can’t touch directly to the privileged component, Google could’t inject scriptures to the Gemini site. The DNR rules were able to capture the requests of the embedded Gemini application. ويضعف المرشدون الأمنيون ويوجه مصدر جافاسكريبت، وتعمل المدونة في سياق السفينة. عودوا إلى مساعد المروجين مهارات الكروم وعندما تتسارع مع الملامح، يتوسع سطح الهجوم أيضا بسرعة.

الفرق بين التنقيب السريع والحقن الفوري

الطريقة التي يستخدمها (ويزمان) لورثة العملاء تُدعى (برومبت فورشنج) المهاجم في الحقن السريع الكلاسيكي يحاول الضغط على التعليمات الخفية إلى محتوى سيتم قراءته بالفعل The sonary retention depends on the model to buy that instruction. التنقيب السريع يتخطى هذه الخطوة تماماً

هنا هو حافز كامل للعميل العدواني والتعليمات المباشرة من الخلف The agent also translates them into legitimate browser actions with their existing authority. والنموذج ليس دماً، والنموذج لا يُقتنع؛ والنموذج لا يقوم إلا بالعمل الذي يُعطى له.

صعوبة جانب الدفاع تولد هنا آخر عمل ليس مبرمجاً تقليدياً، لكنّ المستعمل يقوم ببرمجيات مشروعة على مصفّحه. ليس هناك أي إشارة أو عملية مشبوهة أو حمولة معروفة ستلتقط أدوات نقطة النهاية نموذج التهديد نماذج الاستخبارات الاصطناعية الضارة ويسير الاتجاه المعاكس للمناقشة: ليس نموذجاً خبيثاً، ولكن يُستخدم عامل متعمد جيد.

أي بروزرز ومساعدين يصابون؟

ويقع كل من البيئات الخمس في سلاسل مختلفة، بنفس المنطق. ومن بين أسماء النطاقات التي يثق بها المساعد في الجانب الكوميدي، لم يتلق اسم نطاق الاختبار نفس الحماية مع الموقع الرئيسي. He was able to inject the script inside when removed with the router DNR on behalf of the field. In Edge, Microsoft divides the way think and Do that distinguishes the ability to take and action the agent; Weizman found a race condition that disables the restriction for short time. In the security record of Microsoft CVE-2026-55945 No was given to this race condition.

وهناك أيضا اسمان في القائمة مألوفان للمستعمل في تركيا. Perplexity AI مبنية على كوميت Claude AI Chrome pluginوتُدرج البحوث اليومية والتدفقات الموجزة. Claude in Chrome itself is not a browser, it works as a plugin; i.e. both the target and the attack surface are in the plugin layer.

ما الذي يمكن أن يفعله (سالدورجان) بالمساعد؟

الوصول الذي تم الحصول عليه في سلسلة الكروم كان كافياً لقراءة الملفات المحلية، والوصول إلى المحتوى الشبكي والحصول على الشاشة. وفقاً لـ (ويزمان)، نفس المُدخل يمكن أن يمتد إلى الكاميرا و الميكروفون من المُهرّب. وأعطت شركة Google رقم CVE-2026-0628 ودفعت 000 7 دولار.

الطاولة في العملاء أثقل وكلاء الكوميديا وأوبرا نيون لا يقرأون الصفحات فحسب، بل يمكنهم أيضا أن يجهزوا المواقع. ويزمان زار Perplexity إلى الوكيل الذي تعاقد معه ولخص الرسائل الإلكترونية للضحية، وأظهرت النتيجة السيناريو الذي أرسله إلى عنوان آخر. كما كان من بين البيانات التي تم الحصول عليها تاريخ المسح وصور الشاشة والملفات المحلية.

كما يتحدث جانب الجدول. وفقاً للأخبار المنشورة في القراءة المظلمة (ويزمان) يقول أنّ أحد هؤلاء الـ5 مهرّبين يتهدد المئات من الملايين من الناس يستعملون على الأقل بلوجين واحد The malicious action aggravates the table to occur on the logged accounts: the agent considers work in services such as Gmail or dates, where the user already entered.

كيف يمكن للمستعملين حماية نفسه؟

حافظ على الخطوة الأولى حتى الآن بروزر. Google and Microsoft are protected against two chains of users working on the current version, as they close the openings assigned to them. يحتاج الماسحات الضوئية المدعومة بالاستخبارات الأثرية والمساعد البلوغين إلى الاحتفاظ بها في النسخة الأخيرة.

الخطوة الثانية التنظيف وينبغي إزالة البلوجينات غير المعروفة أو التي لم تعد تستخدم. خلال التركيب، قراءه وتعديل بياناتك على جميع المواقع يجب الاقتراب من تصريح "القراءة والتغيير" وتجدر الإشارة إلى أن الإذن على مستوى المعجم يكفي لهذه الوظيفة.

والتوصيات على جانب الشركات أكثر تحديدا. وفقا للأخبار المنشورة في أخبار الأمن السيبرية The add-on white list application of defense teams and the wide domain name needs to restrict the DNR permissions. ومن بين التوصيات أيضاً استعراض إمكانية الوصول إلى ديبوغر، والملف المزود بمصفوفين، والميكروفون، والكاميرات، والوصول إلى البريد الإلكتروني.

أين يوقف العميل (سكانر) الأمن على السباق؟

براغ جاك لم يظهر لوحده وقد وجد ويزمان نفس الخطأ في كروم أثناء مهمته في شبكات بالو ألتو، وكانت الوحدة 42 قد شاركت بولغويو في 2 آذار/مارس 2026 بعد بث غوغل. (لقد سمّى (غليك جاك وُلد (براج جاك) بتحكم ما إذا كان نفس الخطأ المعماري يُكرر في عملاء آخرين، والجواب هو نعم في خمس بيئات.

وفي حين أن المصفوفين سيكونون فقط التطبيقات التي تبين الصفحات وتصنيع الملفات وعرضها وتحويلها إلى عوامل سهلة الاستعمال، فإن النظام الايكولوجي البلوجيني لا يزال يعمل مع افتراضات ثقة قديمة العهد. إن البلوغ الذي لا يمكن إلا أن يرى محتوى الشبكة يتحول تقليديا إلى طريقة تتجه إلى جميع هذه القدرات في بعض التصميمات.

The problem of limiting artificial intelligence agents is repeated in different formats. اختبارات أمن الفضاء الإلكتروني وخلال آب/أغسطس 2026، نوقشت الحالات التي تكون فيها النماذج معزولة عن البيئة المعزولة وتمتد إلى الخدمات الفعلية. The agent at BragJack does not exceed the limit with its own decision, is guided from the outside of the border. والنقطة المشتركة هي النمو السريع من آلية المراقبة للإذن الممنوح للوكيل.

الأسئلة المتكررة

ما هو هجوم براغ جاك؟

ويمثل براغ جاك أسلوبا للهجوم يسمح بتركيب بلوجين خبيث واحد في بروزر الضحية ليرث مساعد مخابرات اصطناعية مدمج في المصفوف. وقد أعلن باحث أمن للأبد في 16 أيلول/سبتمبر 2026 عن طريق غال ويزمان. دليل على المفهوم تم تشغيله على كروم، إدج، أوبرا نيون، كومة بيربلسيتي، كلود في كروم.

ما هو الإكراه الفوري وما الفرق من الحقن السريع؟

الصنع السريع هو تعليمات سريعة ومستمرة كاملة لوكيل الاستخبارات الاصطناعي للمهاجم التعليمات في الحقن السريع تخفي المحتوى الذي سيقرأه النموذج ولا توجد أي خطوة للاختباء في عملية التبريد، وينفذ الوكيل العمل الذي تقوم به سلطته، وليس هناك أي قانون ضار في الوسط.

هل أطفأ؟

أغلق (جوجل) و (مايكروسوفت) الافتتاحيات المخصصة لهم The finding on the Chrome side CVE-2026-0628 received the CVE-2026-55945 number while the race status on the Edge side. ولم تُمنح الكوميديا بصورة منفصلة عن أوبرا نيون وكلود في سلاسل الكروم، وأُبلغ عن نتائجها للبائعين ودفعت الجائزة.

ما هو ضروري لحدوث الهجوم؟

البلوج الخبيث يجب أن يتم تركيبه بالفعل في مصفف الضحية لا يُسمّي البلوجين تفاعل المستخدمين من أجل تقدم الهجوم بمجرد تركيبه. The authorizations used are not exotic, but the large domain name access and network rule editing authority seen in ad blockers is sufficient.

هل كانت الطبيعة البرية عانت من هذا الهجوم؟

ولم يكشف الباحثون عن هجوم حقيقي، وقد نشرت الدراسة كدليل على المفهوم. ومرة أخرى، يشار إلى أن مئات الملايين من الناس الذين يستعملون بلوجين واحد على الأقل يتعرضون لخطر نظري. The first two steps recommended to update the browser and remove unknown plugins.

وسلطة المساعدين المتواجدين في المسبح قوية بقدر ما يثق بمساعده في المجال الذي يعمل فيه أظهر (براغ جاك) أن هذه الثقة يمكن أن تلف بإذن من مستوى العزل ويبدو أيضا أن خمسة بائعين يديرون الرقعة والجوائز بسرعة، ولكن الهيكل نفسه يقف في نفس المكان. وسيُنظر إلى سباق التصفيق الناشط في الأشهر القادمة حيث ستُعثر على سلاسل مماثلة لعدة مرات.