Schadelijke browserextensies: hoe u uw browser schoon kunt houden

10 november 2026 | Blog

Auteur : Katie Boquetti | Redactie : Craig Taylor

Redactioneel commentaar van Craig Taylor:

“Macht heeft de neiging te corrumperen, en absolute macht corrumpeert absoluut.” Lord Acton schreef dat in 1887 over koningen en pausen , en het is opmerkelijk actueel gebleven. Maar zijn waarschuwing gaat ervan uit dat machtige mensen een karakter hebben dat kan worden gecorrumpeerd . AI heeft dat niet. Het kent geen hebzucht die het kan verleiden, geen ego dat het kan strelen, en geen langzame, onbewuste afdaling in slechte beslissingen. Hier is een bijgewerkte versie van Lord Actons observatie voor ons tijdperk van AI-agenten: “ AI hoeft niet gecorrumpeerd te zijn om schade aan te richten. Geef het absolute macht, en het hoeft alleen maar een fout te maken. ”

Een AI op het verkeerde been zetten vereist geen jarenlange verleiding of ongebreidelde macht. Het enige wat nodig is, is tekst . Een ambtenaar kan corrupt worden met tijd, ongecontroleerde macht en subtiele beïnvloeding; een gecompromitteerde AI-agent heeft slechts één goed geschreven alinea nodig. Die alinea kan verborgen zitten in een e-mail die je AI moet samenvatten. Hij kan verstopt zitten in een README- of Markdown-bestand dat je programmeerassistent leest voordat hij aan de slag gaat. Het kan onzichtbare witte tekst op een webpagina zijn die alleen de machine kan zien. Beveiligingsdeskundigen noemen dit promptinjectie , en het werkt omdat AI-agenten moeite hebben om het verschil te zien tussen jouw instructies en instructies die alleen maar op die van jou lijken.

Maak het nu nog erger! Geef de AI veel ruimere bevoegdheden dan de taak vereist. Laat het draaien in een ingebouwde browser die veel van de beveiligingsmaatregelen mist die Chrome, Edge, Firefox en Opera in de loop der jaren hebben opgebouwd. In dat geval kan één enkele foute zin al genoeg zijn om je computer te compromitteren.

De beveiligingswaarschuwing van deze week kwam van een onverwachte boodschapper: iets dat je zelf hebt geïnstalleerd – een browserextensie.

— Craig

Je browserextensies hebben een nieuwe functieomschrijving.

Browser-extensies kunnen erg handig zijn. Ze kunnen je grammatica corrigeren, je kortingsbonnen opslaan en vervelende pop-upadvertenties of -berichten van websites blokkeren. Onlangs hebben onafhankelijke beveiligingsonderzoekers een risico onderzocht en gerapporteerd dat verband houdt met AI-desktopverbindingen en browser-extensies. Op 6 november 2026 berichtte The Hacker News over onderzoek dat aantoont dat een AI-assistent op de desktop van de gebruiker willekeurige code op de computer kan uitvoeren.

Het onderzoek is uitgevoerd door Forever Security, onder leiding van onderzoeker Gal Weizman. Het goede nieuws is dat dit nog niet daadwerkelijk in een aanval is gebruikt en dat de oplossing zo simpel is als een kwartiertje de browserwerkbalk controleren en opschonen.

Hoe de truc werkte

De onderzoekers testten Claude Dispatch, een functie van Anthropic waarmee je taken vanaf je telefoon naar de Claude Desktop-app op je computer kunt sturen. Dispatch vertrouwde elke ingelogde sessie op de website claude.ai. Een extensie met toestemming om scripts uit te voeren op claude.ai kon instructies naar de desktop-app sturen alsof je ze zelf had ingetypt.

Hieronder volgt het verloop van de test.

Een script op de pagina claude.ai opende Dispatch en vroeg Claude om een softwarepakket te installeren.
Claude aarzelde even bij het onbekende pakket. Een vervolgbericht, geschreven in de stem van de gebruiker, overtuigde hem om door te gaan.
Claude vroeg binnen de webpagina om toestemming. Het script klikte elke seconde op "Toestaan", waardoor geen mens het verzoek ooit heeft gezien.
Het pakket installeerde en opende de rekenmachine-app als een onschuldige test.

Er was geen browserhack nodig. De extensie maakte gebruik van machtigingen die de gebruiker al had verleend. Met dezelfde toegang zou een aanvaller bestanden kunnen kopiëren of een backdoor kunnen plaatsen.

Er moesten een paar dingen kloppen om dit te laten werken. Je moest ingelogd zijn bij zowel claude.ai als Claude Desktop, Dispatch ingeschakeld hebben en de computer actief houden met de app open.

Waarom dit belangrijk is voor uw bedrijf

De les die hieruit getrokken wordt, reikt verder dan deze ene AI-functionaliteit. Anthropic bevestigde dit probleem in mei 2026 nadat ze het zelf hadden ontdekt, en Dispatch is nu gesloten voor nieuwe gebruikers en zal naar verwachting worden uitgefaseerd. De onderzoekers zeggen dat een vergelijkbaar ontwerp ook voorkomt in andere tools voor AI op afstand, waaronder Claude Code Remote Control en Claude Cowork-sessies. Ze hebben deze nog niet getest en plannen een vervolgrapport.

AI-agenten handelen nu namens u. Ze openen bestanden, installeren software en maken verbinding met andere services. Alles wat met uw AI-agent kan communiceren, krijgt dezelfde machtigingen. Een browserextensie met toegang tot de website waarop uw AI-assistent draait, krijgt toegang tot veel meer dan één enkele webpagina.

Kleine teams ervaren dit het meest. Medewerkers installeren vaak zelf extensies, waardoor persoonlijke accounts op werklaptops terechtkomen. Onderzoekers ontdekten zelfs dat persoonlijke accounts thuiscomputers koppelden aan werklaptops op de kantoren van hun eigen klanten.

Zes snelle stappen om je browser op te schonen

Hier is een korte checklist en een agendaherinnering om uw browser en desktop veilig te houden.

Ruim je werkbalk op.Open de extensiepagina van je browser en verwijder alles wat je de afgelopen maand niet hebt gebruikt. Minder extensies betekent minder risico.
Controleer de rechtenLet op extensies die vragen om "al uw gegevens op alle websites te lezen en te wijzigen". Een couponprogramma heeft dergelijke toegang niet nodig. Wees alert wanneer een update meer toegang vraagt dan nodig is.
Stem in met een goedgekeurde lijst.Selecteer de extensies die uw team voor het werk gebruikt en documenteer deze. Chrome, Edge en Firefox bevatten ingebouwde beleidsinstellingen, zonder extra kosten, voor het beheren van extensies op bedrijfscomputers.
Controleer uw AI-verbindingenSchakel apparaatoverkoepelende functies uit die u niet gebruikt. Als u ze nodig hebt, leer dan hoe u apparaten koppelt, goedkeurt en verwijdert. Houd persoonlijke AI-accounts buiten uw werklaptops.
Houd in de gaten wat je AI-agenten doen.Let goed op onverwachte software-installaties, gewijzigde instellingen of nieuwe externe verbindingen. Als iets er vreemd uitziet, neem dan contact op met uw IT-afdeling. Vroegtijdig vragen is een goede gewoonte en geen overdreven reactie.
Stel een herinnering in uw agenda in om elk kwartaal uw verlengingen te controleren.Open een terugkerende agendaherinnering om je extensies te controleren en verwijder alle extensies die je niet meer gebruikt. Controleer meteen ook de machtigingen van de extensies die je wilt behouden.

Je volgende stap: een opruimactie van je werkbalk in vijftien minuten.

Reserveer deze week vijftien minuten voor een teamgerichte opruimactie van de werkbalken. Laat je team de lijst met extensies openen, bekijken welke ze niet gebruiken en vervolgens verwijderen wat ze niet nodig hebben. Laat ze één extensie kiezen die ze het fijnst vinden. Voeg de extensies die ze willen behouden toe aan een gedeelde lijst met goedgekeurde extensies. Zo krijg je schonere browsers, een nieuwe teamgewoonte en een kleine beveiligingswinst om te vieren.

Het platform van CyberHoot, gebaseerd op positieve bekrachtiging, biedt korte trainingsvideo's en niet-misleidende phishingtests om uw team te helpen krachtige gewoonten zoals deze te ontwikkelen, stap voor stap, bij elke kleine overwinning.

Lach, leer en maak er een feestje van!

Veelgestelde Vragen / FAQ

Wat is een browserextensie?
Een browserextensie is een kleine toevoeging aan je browser die extra functies biedt, zoals spellingcontrole, het automatisch invullen van wachtwoorden of het blokkeren van advertenties. Extensies draaien binnen je browser en kunnen de pagina's zien die je bezoekt.

Moet ik stoppen met het gebruik van AI-assistenten?
Nee. AI-tools besparen tijd en helpen mensen meer te doen. Behandel ze als elke andere software die toegang heeft tot je computer en schakel functies uit die je niet gebruikt.

Hoe kies ik veilige haarextensies?
Installeer extensies vanuit de officiële browserstore, kies bekende extensies met veel recensies en controleer de machtigingen voordat je op installeren klikt. Verwijder elke extensie waarvan de update om meer toegang vraagt zonder duidelijke reden.

Is iemand op deze manier aangevallen?
De onderzoekers melden geen daadwerkelijke aanvallen. Hun test was een proof-of-concept bedoeld om het probleem vroegtijdig aan het licht te brengen, zodat leveranciers deze risico's kunnen verhelpen en gebruikers tijd hebben om te reageren.

Wat moet ik doen als ik Dispatch gebruik?
Schakel de functie voor het verzenden van berichten tussen apparaten uit als u deze niet nodig hebt. Als u deze wel gebruikt, controleer dan welke apparaten gekoppeld zijn en verwijder alle extensies met toegang tot claude.ai die u niet nodig hebt.