Ondsindede browserudvidelser: Sådan holder du din browser ren

10. november 2026 | Blog

Forfatter : Katie Boquetti | Redaktion : Craig Taylor

Leder af Craig Taylor:

"Magt har en tendens til at korrumpere, og absolut magt korrumperer absolut." Lord Acton skrev det i 1887 om konger og paver , og det er blevet bemærkelsesværdigt godt. Men hans advarsel antager, at de magtfulde har en karakter til at korrumpere . Det har AI ikke. Den har ingen grådighed til at friste, intet ego til at smigre og intet langsomt, ubevidst fald til dårlig dømmekraft. Her er en opdateret version af Lord Actons observation for vores tidsalder med AI-agenter: " AI behøver ikke at blive korrumperet for at forårsage skade. Giv den absolut magt, og den behøver kun at være forkert. "

Det kræver ikke årevis med fristelser eller uhæmmet magt at få en AI til at tage fejl. Det kræver blot tekst . En embedsmand kan blive korrupt med tiden, ukontrolleret magt og subtile overtalelser; en kompromitteret AI-agent har brug for ét velskrevet afsnit. Dette afsnit kan være skjult i en e-mail, som din AI bliver bedt om at opsummere. Det kan være gemt inde i en README- eller Markdown-fil, som din kodningsassistent læser, før den går i gang. Det kan være usynlig hvid-på-hvid tekst på en webside, som kun maskinen kan se. Sikkerhedsfolk kalder dette prompt injection , og det virker, fordi AI-agenter kæmper med at se forskel på dine instruktioner og instruktioner, der blot lyder som dig.

Gør det nu værre! Giv AI'en langt bredere tilladelser, end opgaven kræver. Kør den i en indbygget browser, der mangler mange af de beskyttelser, som Chrome, Edge, Firefox og Opera har opnået gennem mange års forbedringer. På det tidspunkt kan en enkelt dårlig sætning være nok til at kompromittere din computer.

Denne uges sikkerhedspåmindelse kom fra en uventet messenger: noget du selv har installeret – en browserudvidelse.

— Craig

Dine browserudvidelser har en ny jobbeskrivelse

Browserudvidelser kan være meget nyttige. De kan rette din grammatik, gemme dine kuponer og blokere irriterende pop op-annoncer eller beskeder fra websteder. For nylig testede og rapporterede uafhængige sikkerhedsforskere en risiko, der involverer AI-desktopforbindelser og browserudvidelser. Den 6. november 2026 rapporterede The Hacker News om forskning, der beviste, at en AI-assistent på brugerens skrivebord kunne køre vilkårlig kode på din computer.

Forskningen kom fra Forever Security, med forsker Gal Weizman i spidsen for det tekniske arbejde. Her er den gode nyhed først. Ingen har set dette brugt i et virkeligt angreb, og løsningen er lige så nem som en femten minutters gennemgang og oprydning af browserens værktøjslinje.

Sådan virkede tricket

Forskerne testede Claude Dispatch, en funktion fra Anthropic, der giver dig mulighed for at sende opgaver fra din telefon til Claude Desktop-appen på din computer. Dispatch stolede på enhver logget ind-session på claude.ai-webstedet. En udvidelse med tilladelse til at køre scripts på claude.ai var i stand til at sende instruktioner til desktop-appen, som om du selv havde skrevet dem.

Sådan her forløb testen.

Et script på claude.ai-siden åbnede Dispatch og bad Claude om at installere en softwarepakke.
Claude tøvede over den ukendte pakke. En opfølgende besked, skrevet med brugerens stemme, overtalte den til at fortsætte.
Claude bad om tilladelse på websiden. Scriptet klikkede på "Tillad" hvert sekund, så ingen mennesker så nogensinde anmodningen.
Pakken installerede og åbnede Lommeregner-appen som et harmløst bevis.

Det var ikke nødvendigt med et browserhack. Udvidelsen brugte de tilladelser, som brugeren allerede havde givet. Med den samme adgang ville en angriber være i stand til at kopiere filer eller plante en bagdør.

Et par ting skulle stemme overens for at dette kunne fungere. Du skulle være logget ind på både claude.ai og Claude Desktop, have Dispatch slået til og holde computeren vågen med appen åben.

Hvorfor dette er vigtigt for din virksomhed

Lektionen har betydning ud over denne ene AI-funktion. Faktisk bekræftede Anthropic dette problem i maj 2026 efter at have fundet det på egen hånd, og Dispatch er nu lukket for nye brugere med planer om at trække det tilbage. Forskerne siger, at et lignende design dukker op i andre fjernstyrede AI-værktøjer, herunder Claude Code Remote Control og Claude Cowork-sessioner. De har ikke testet dem endnu og planlægger en opfølgningsrapport.

AI-agenter handler nu på dine vegne. De åbner filer, installerer software og opretter forbindelse til andre tjenester. Alt, der kan kommunikere med din AI-agent, låner de samme tilladelser. En browserudvidelse med adgang til det websted, hvor din AI-assistent kører, får adgang langt ud over en enkelt webside.

Små teams mærker dette mest. Medarbejdere installerer ofte udvidelser på egen hånd, og personlige konti ender på arbejdsbærbare computere. Faktisk fandt forskere personlige konti, der forbinder hjemmecomputere med arbejdsbærbare computere på deres egne kunders kontorer.

Seks hurtige trin til at rense din browser

Her er en kort tjekliste og en kalenderpåmindelse til at holde din browser og dit skrivebord sikkert.

Ryd op i din værktøjslinjeÅbn din browsers udvidelsesside, og fjern alt, hvad du ikke har brugt i den sidste måned. Færre udvidelser er lig med mindre risiko.
Kontroller tilladelserKig efter udvidelser, der beder om at "læse og ændre alle dine data på alle websteder". Et kuponværktøj behøver ikke sådan adgang. Vær opmærksom, når en opdatering beder om mere adgang end nødvendigt.
Enighed om en godkendt listeVælg de udvidelser, dit team bruger til arbejdet, og dokumenter dem. Chrome, Edge og Firefox inkluderer indbyggede politikindstillinger, uden ekstra omkostninger, til at styre udvidelser på virksomhedens computere.
Gennemgå dine AI-forbindelserSlå funktioner på tværs af enheder fra, som du ikke bruger. Hvis du har brug for dem, kan du lære, hvordan du parrer, godkender og fjerner enheder. Hold personlige AI-konti væk fra arbejdsbærbare computere.
Se hvad dine AI-agenter gørHold øje med uventede softwareinstallationer, ændrede indstillinger eller nye eksterne forbindelser. Hvis noget ser mærkeligt ud, så spørg din IT-kontakt. At spørge tidligt er en god vane, ikke en overreaktion.
Indstil en kvartalsvis kalenderpåmindelse for at gennemgå udvidelserÅbn en tilbagevendende kalenderpåmindelse for at tjekke udvidelser og fjerne dem, du ikke længere bruger. Mens du er i gang, så inkluder en gennemgang af tilladelser for de udvidelser, du beholder.

Dit næste trin: En femten minutters oprydning af værktøjslinjen

Sæt femten minutter af i denne uge til en oprydning af teamets værktøjslinje. Bed dit team om at åbne deres udvidelsesliste, gennemgå og derefter slette det, de ikke bruger, og dele én udvidelse, de bedst kan lide. Tilføj dem, der beholder dem, til en delt liste over godkendte udvidelser. Du vil gå derfra med renere browsere, en ny teamvane og en lille sikkerhedsgevinst, du kan fejre.

CyberHoots platform til positiv forstærkning leverer korte træningsvideoer og phishing-tests, der ikke fører til vildledning, for at hjælpe dit team med at opbygge stærke vaner som denne – én lille sejr ad gangen.

Grin, lær og hup op!

Ofte stillede spørgsmål

Hvad er en browserudvidelse?
En browserudvidelse er et lille tilføjelsesprogram, der giver din browser ekstra funktioner, såsom stavekontrol, adgangskodeindtastning eller annonceblokering. Udvidelser kører i din browser og kan se, hvilke sider du besøger.

Skal jeg stoppe med at bruge AI-assistenter?
Nej. AI-værktøjer sparer tid og hjælper folk med at gøre mere. Behandl dem som al anden software med adgang til din computer, og sluk for funktioner, du ikke bruger.

Hvordan vælger jeg sikre extensions?
Installer udvidelser fra den officielle browserbutik, vælg velkendte udvidelser med masser af anmeldelser, og tjek tilladelserne, før du klikker på installation. Fjern alle udvidelser, hvis opdatering beder om mere adgang uden en klar grund.

Er nogen blevet angrebet på denne måde?
Forskerne rapporterer ingen angreb i den virkelige verden. Deres test var et proof of concept, der havde til formål at identificere problemet tidligt, så leverandørerne kunne rette op på disse risici, og brugerne havde tid til at reagere.

Hvad skal jeg gøre, hvis jeg bruger Dispatch?
Slå Cross-Device Dispatch fra, hvis du ikke har brug for det. Hvis du bruger det, skal du gennemgå, hvilke enheder der er parret, og fjerne alle udvidelser med adgang til claude.ai, som du ikke har brug for.