Des chercheurs ont réussi à détourner les fonctions IA de Chrome, Edge et Comet pour fouiller dans vos données et agir à votre place

Introduction
Des chercheurs ont démontré qu’une extension malveillante peut exploiter les fonctions d’IA intégrées aux navigateurs Chromium pour compromettre la confidentialité et la sécurité des utilisateurs.

Points clés
- L’équipe a détourné les IA de cinq environnements Chromium (Chrome, Edge, Brave, etc.) via une extension spécialement conçue.
- Cette manipulation permet d’accéder à des données sensibles (identifiants, historiques, cookies) et d’exécuter des actions au nom de l’internaute, comme l’envoi de requêtes ou la modification de contenus.
- Le résultat souligne la nécessité de renforcer les contrôles de sécurité autour des extensions et des API d’IA des navigateurs pour prévenir de telles attaques.