El 17 de septiembre de 2026 se comunicó que se habían corregido los cinco fallos de BragJack, una prueba de concepto que Gal Weizman, de Forever Security, divulgó el 16 de septiembre tras probar asistentes de IA en Google Chrome, Perplexity Comet, Microsoft Edge, Opera Neon y Claude in Chrome. Las demostraciones requerían una extensión maliciosa ya instalada, pero no más clics de la víctima.
Cómo una extensión llegó a los asistentes de IA
BragJack puso a prueba la frontera de confianza entre las extensiones del navegador y sus componentes de IA. En algunas rutas, una extensión usó la API declarativeNetRequest (DNR), que permite modificar solicitudes de red. Pero el método no fue igual en todos los navegadores: también hubo inyección de código en dominios de confianza y una condición de carrera en Edge.
Gal Weizman llamó «Prompt-Forcing» a una técnica que envía el prompt completo y órdenes posteriores al asistente desde un componente del navegador en el que este confía. En lugar de ocultar instrucciones en una página que la IA está leyendo, la ruta dirige las órdenes a ese componente.
Cinco entornos, rutas e impactos distintos
| Entorno | Ruta descrita | Impacto de la demostración |
| Google Chrome con Gemini | Una extensión alteró una solicitud de red y sustituyó JavaScript usado por Gemini. | Acceso a archivos locales, capturas de pantalla, cámara y micrófono. |
| Perplexity Comet | El dominio de pruebas testing.perplexity.com podía enviar órdenes al agente; la extensión podía retirar la redirección al sitio principal. | Secuestro del agente, acceso a archivos locales, perfil e historial, y capturas de pantalla. |
| Microsoft Edge | Una página de marketing con permisos especiales se combinó con una condición de carrera entre los modos «Think» y «Do». | Secuestro del agente y acciones en sitios web. |
| Opera Neon | Inyección de código en opera.com, un dominio de confianza para el navegador. | Secuestro del agente; la demostración pidió resumir y enviar un correo. |
| Claude in Chrome | Una página de marketing podía enviar órdenes al panel lateral; una extensión podía ejecutar código en un dominio de Claude. | Secuestro del agente y extracción de resúmenes de correo en la demostración. |
Los hallazgos de Chrome y Edge se asociaron a CVE-2026-0628 y CVE-2026-55945, respectivamente. En los otros entornos, las rutas descritas incluyeron el dominio de pruebas de Comet y la inyección de código en dominios de confianza para Opera Neon y Claude in Chrome.
Qué puede hacer quien usa un navegador con IA
La condición previa de BragJack fue que la extensión maliciosa ya estuviera instalada. Revisa qué extensiones tienes, comprueba a qué sitios pueden acceder y elimina las que ya no uses. Mantén también el navegador y sus extensiones actualizados.
