Ordinateurs · 21/09/2026

BragJack : une faille permet à une extension malveillante de détourner les agents IA des navigateurs

Le chercheur en sécurité Gal Weizman a révélé le 21 septembre 2026 BragJack, une technique permettant à une simple extension de navigateur malveillante de détourner les agents IA intégrés à Chrome, Edge, Opera Neon, Perplexity Comet et Claude, sans aucune action de l'utilisateur.

Transparence : cette page peut contenir des liens affilies ou sponsorises. Les recommandations restent editoriales.

Le chercheur en sécurité Gal Weizman, de Forever Security, a révélé le 21 septembre 2026 une technique baptisée BragJack, capable de détourner les agents IA intégrés à cinq navigateurs et extensions à base de Chromium, à l'aide d'une simple extension malveillante et sans la moindre action de l'utilisateur.

Cinq agents IA de navigateur touchés : Gemini, Copilot, Claude et plus

La faille affecte Gemini Live dans Google Chrome, l'assistant intégré de Microsoft Edge, l'agent natif d'Opera Neon, l'intégration de Perplexity Comet, ainsi que Claude dans Chrome — une liste qui couvre la quasi-totalité des grands agents IA de navigateur actuellement disponibles.

Manipuler le canal de confiance plutôt que l'injection de prompt classique

Plutôt que de recourir à l'injection de prompt traditionnelle, BragJack exploite l'architecture à deux composants de ces agents (une couche de décision dans le cloud et un composant local privilégié qui exécute les actions), en manipulant les canaux de communication de confiance entre les deux pour faire passer des instructions malveillantes pour légitimes.

Captures d'écran, fichiers locaux, micro et caméra sans interaction utilisateur

Une fois le canal de confiance détourné via les capacités standards d'une extension (injection de script, modification de requêtes réseau), les démonstrations de recherche ont montré un accès possible aux captures d'écran du navigateur, aux fichiers locaux, à l'activation du microphone et de la caméra, ainsi qu'aux données de profil du navigateur.

Google, Microsoft, Perplexity, Opera et Anthropic ont tous versé une prime

Les cinq entreprises concernées ont chacune versé une prime de divulgation responsable à Gal Weizman et corrigé les failles associées, référencées sous les identifiants CVE-2026-0628 et CVE-2026-55945.

Notre avis

Que cinq agents IA de navigateurs concurrents partagent la même faille architecturale de fond, malgré des implémentations différentes, suggère que le problème dépasse largement un simple bug isolé — c'est toute la conception « cloud plus composant local privilégié » des agents IA de navigateur qui mérite d'être repensée avant que ces outils ne se généralisent davantage.