Ondsinnede nettleserutvidelser: Slik holder du nettleseren din ren

10. november 2026 | Blogg

Forfatter : Katie Boquetti | Redaksjonell : Craig Taylor

Lederartikkel av Craig Taylor:

«Makt har en tendens til å korrumpere, og absolutt makt korrumperer absolutt.» Lord Acton skrev det i 1887 om konger og paver , og den har aldret bemerkelsesverdig godt. Men advarselen hans forutsetter at de mektige har en karakter til å korrumpere . Det har ikke AI. Den har ingen grådighet å friste, intet ego å smigre, og ingen langsom, ubevisst nedtur til dårlig dømmekraft. Her er en oppdatert versjon av Lord Actons observasjon for vår tidsalder med AI-agenter: « AI trenger ikke å bli korrumpert for å forårsake skade. Gi den absolutt makt, og den trenger bare å være feil. »

Å få en AI til å ta feil tar ikke årevis med fristelser eller uhemmet makt. Det krever bare tekst . En tjenestemann kan bli korrupt med tid, ukontrollert makt og subtile overtalelser; en kompromittert AI-agent trenger ett velskrevet avsnitt. Det avsnittet kan være skjult i en e-post som AI-en din blir bedt om å oppsummere. Det kan være gjemt i en README- eller Markdown-fil som kodeassistenten din leser før den begynner å fungere. Det kan være usynlig hvitt på hvitt tekst på en nettside som bare maskinen kan se. Sikkerhetsfolk kaller dette rask injeksjon , og det fungerer fordi AI-agenter sliter med å skille mellom instruksjonene dine og instruksjoner som bare høres ut som deg.

Gjør det verre nå! Gi AI-en langt bredere tillatelser enn oppgaven krever. Kjør den i en innebygd nettleser som mangler mange av beskyttelsene Chrome, Edge, Firefox og Opera har oppnådd gjennom årevis med forbedringer. På det tidspunktet kan én enkelt dårlig setning være nok til å kompromittere datamaskinen din.

Denne ukens sikkerhetspåminnelse kom fra en uventet messenger: noe du installerte selv – en nettleserutvidelse.

— Craig

Nettleserutvidelsene dine har en ny jobbbeskrivelse

Nettleserutvidelser kan være svært nyttige. De kan fikse grammatikken din, lagre kuponger og blokkere irriterende popup-annonser eller meldinger fra nettsteder. Nylig testet og rapporterte uavhengige sikkerhetsforskere en risiko som involverer AI-skrivebordstilkoblinger og nettleserutvidelser. 6. november 2026 rapporterte The Hacker News om forskning som beviste at en AI-assistent på brukerens skrivebord kunne kjøre vilkårlig kode på datamaskinen din.

Forskningen kom fra Forever Security, med forsker Gal Weizman som leder det tekniske arbeidet. Her er de gode nyhetene først. Ingen har sett dette brukt i et angrep i den virkelige verden, og løsningen er like enkel som en femten minutters gjennomgang og opprydding av nettleserverktøylinjen.

Hvordan trikset fungerte

Forskerne testet Claude Dispatch, en funksjon fra Anthropic som lar deg sende oppgaver fra telefonen din til Claude Desktop-appen på datamaskinen din. Dispatch klarerte enhver pålogget økt på nettstedet claude.ai. En utvidelse med tillatelse til å kjøre skript på claude.ai kunne sende instruksjoner til skrivebordsappen som om du skrev dem selv.

Slik utspilte testen seg.

Et skript inne på claude.ai-siden åpnet Dispatch og ba Claude om å installere en programvarepakke.
Claude nølte over den ukjente pakken. En oppfølgingsmelding, skrevet med brukerens stemme, overtalte den til å fortsette.
Claude ba om tillatelse inne på nettsiden. Skriptet klikket på «Tillat» hvert sekund, så ingen mennesker så forespørselen.
Pakken installerte og åpnet Kalkulator-appen som et harmløst bevis.

Ingen nettleserhack var nødvendig. Utvidelsen brukte tillatelser brukeren allerede hadde gitt. Med samme tilgang ville en angriper kunne kopiere filer eller plante en bakdør.

Et par ting måtte stemme for at dette skulle fungere. Du måtte være logget på både claude.ai og Claude Desktop, ha Dispatch slått på og holde datamaskinen våken med appen åpen.

Hvorfor dette er viktig for bedriften din

Lærdommen har betydning utover denne ene AI-funksjonen. Faktisk bekreftet Anthropic dette problemet i mai 2026 etter å ha oppdaget det på egenhånd, og Dispatch er nå stengt for nye brukere med planer om å pensjonere det. Forskerne sier at et lignende design dukker opp i andre eksterne AI-verktøy, inkludert Claude Code Remote Control og Claude Cowork-økter. De har ikke testet disse ennå og planlegger en oppfølgingsrapport.

AI-agenter opptrer nå på dine vegne. De åpner filer, installerer programvare og kobler seg til andre tjenester. Alt som kan kommunisere med AI-agenten din låner de samme tillatelsene. En nettleserutvidelse med tilgang til nettstedet der AI-assistenten din kjører, får tilgang langt utover én enkelt nettside.

Små team merker dette mest. Ansatte installerer ofte utvidelser på egenhånd, og personlige kontoer ender opp på arbeids-PC-er. Faktisk fant forskere personlige kontoer som koblet hjemme-PC-er til arbeids-PC-er på sine egne kunders kontorer.

Seks raske trinn for å rense nettleseren din

Her er en kort sjekkliste og en kalenderpåminnelse for å holde nettleseren og skrivebordet ditt sikre.

Rydd opp i verktøylinjenÅpne nettleserens utvidelsesside og fjern alt du ikke har brukt den siste måneden. Færre utvidelser gir mindre risiko.
Sjekk tillatelserSe etter utvidelser som ber om å «lese og endre alle dataene dine på alle nettsteder». Et kupongverktøy trenger ikke slik tilgang. Vær oppmerksom når en oppdatering ber om mer tilgang enn nødvendig.
Bli enige om en godkjent listeVelg utvidelsene teamet ditt bruker på jobb og dokumenter dem. Chrome, Edge og Firefox har innebygde policyinnstillinger, uten ekstra kostnad, for å kontrollere utvidelser på bedriftens datamaskiner.
Gjennomgå AI-tilkoblingene dineSlå av funksjoner på tvers av enheter du ikke bruker. Hvis du trenger dem, kan du lære hvordan du kobler sammen, godkjenner og fjerner enheter. Hold personlige AI-kontoer unna bærbare datamaskiner på jobb.
Se hva AI-agentene dine gjørVær oppmerksom på uventede programvareinstallasjoner, endrede innstillinger eller nye eksterne forbindelser. Hvis noe ser rart ut, spør IT-kontakten din. Å spørre tidlig er en god vane, ikke en overreaksjon.
Angi en kvartalsvis kalenderpåminnelse for å vurdere utvidelserÅpne en regelmessig kalenderpåminnelse for å sjekke utvidelser og fjerne de du ikke lenger bruker. Mens du er i gang, ta med en gjennomgang av tillatelsene for utvidelsene du beholder.

Ditt neste steg: En femten minutters opprydding av verktøylinjen

Sett av femten minutter denne uken til en opprydding av verktøylinjen for teamet. Be teamet ditt åpne utvidelseslisten sin, gjennomgå og deretter slette det de ikke bruker, og dele én utvidelse de liker best. Legg til de som beholder utvidelsene på en delt liste over godkjente utvidelser. Dere vil få renere nettlesere, en ny teamvane og en liten sikkerhetsgevinst dere kan feire.

CyberHoots plattform for positiv forsterkning leverer korte opplæringsvideoer og phishing-tester som ikke villedende, for å hjelpe teamet ditt med å bygge kraftige vaner som denne, én liten seier om gangen.

Le, lær og bli kjempeglad!

Ofte Stilte Spørsmål

Hva er en nettleserutvidelse?
En nettleserutvidelse er et lite tillegg som gir nettleseren din ekstra funksjoner, som stavekontroll, passordutfylling eller annonseblokkering. Utvidelser kjører i nettleseren din og kan se sidene du besøker.

Må jeg slutte å bruke AI-assistenter?
Nei. AI-verktøy sparer tid og hjelper folk med å gjøre mer. Behandle dem som all annen programvare med tilgang til datamaskinen din, og slå av funksjoner du ikke bruker.

Hvordan velger jeg trygge extensions?
Installer utvidelser fra den offisielle nettleserbutikken, velg kjente med mange anmeldelser, og sjekk tillatelsene før du klikker på installer. Fjern alle utvidelser der oppdateringen ber om mer tilgang uten en klar grunn.

Har noen blitt angrepet på denne måten?
Forskerne rapporterer ingen angrep i den virkelige verden. Testen deres var et konseptbevis som var ment å flagge problemet tidlig, slik at leverandører kan utbedre disse risikoene og brukerne har tid til å reagere.

Hva bør jeg gjøre hvis jeg bruker Dispatch?
Slå av Cross-Device Dispatch hvis du ikke trenger det. Hvis du bruker det, bør du sjekke hvilke enheter som er paret og fjerne eventuelle utvidelser med tilgang til claude.ai som du ikke trenger.