Extensões maliciosas do navegador: como manter seu navegador limpo

Autora : Katie Boquetti | Editorial : Craig Taylor

Editorial de Craig Taylor:

“O poder tende a corromper, e o poder absoluto corrompe absolutamente.” Lord Acton escreveu isso em 1887 sobre reis e papas , e a frase envelheceu surpreendentemente bem. Mas seu alerta pressupõe que os poderosos tenham um caráter a ser corrompido . A IA não. Ela não tem ganância para tentar, nenhum ego para lisonjear e nenhum lento e inconsciente deslizamento para um julgamento equivocado. Aqui está uma versão atualizada da observação de Lord Acton para a nossa era de agentes de IA: “ A IA não precisa ser corrompida para causar danos. Dê a ela poder absoluto, e ela só precisa estar errada. ”

Fazer uma IA errar não exige anos de tentação ou poder irrestrito. Basta um texto . Um funcionário público pode se corromper com o tempo, poder descontrolado e persuasão sutil; um agente de IA comprometido precisa de um único parágrafo bem escrito. Esse parágrafo pode estar oculto em um e-mail que sua IA precisa resumir. Pode estar escondido em um arquivo README ou Markdown que seu assistente de programação lê antes de começar a trabalhar. Pode ser um texto invisível, branco sobre branco, em uma página da web que só a máquina consegue ver. Os especialistas em segurança chamam isso de injeção de prompts , e funciona porque os agentes de IA têm dificuldade em distinguir entre suas instruções e instruções que apenas soam como as suas.

Agora piore a situação! Conceda à IA permissões muito mais amplas do que as necessárias para a tarefa. Execute-a dentro de um navegador integrado que não possui muitas das proteções que o Chrome, Edge, Firefox e Opera conquistaram ao longo de anos de aprimoramento. Nesse ponto, uma única frase mal formulada pode ser suficiente para comprometer seu computador.

O lembrete de segurança desta semana veio de um mensageiro inesperado: algo que você mesmo instalou – uma extensão do navegador.

— Craig

---

Suas extensões de navegador têm uma nova função.

As extensões de navegador podem ser muito úteis. Elas podem corrigir sua gramática, armazenar seus cupons e bloquear anúncios ou mensagens pop-up irritantes de sites. Recentemente, pesquisadores de segurança independentes testaram e relataram um risco envolvendo conexões de IA em desktops e extensões de navegador. Em 6 de novembro de 2026, o The Hacker News publicou uma pesquisa que comprovava que um assistente de IA no desktop do usuário poderia executar código arbitrário em seu computador.

A pesquisa foi realizada pela Forever Security, com o pesquisador Gal Weizman liderando o trabalho técnico. E aqui vai a boa notícia: ninguém viu isso sendo usado em um ataque real, e a correção é tão simples quanto uma revisão e limpeza da barra de ferramentas do navegador, que leva apenas quinze minutos.

Como o truque funcionou

Os pesquisadores testaram o Claude Dispatch, um recurso da Anthropic que permite enviar tarefas do seu celular para o aplicativo Claude Desktop no seu computador. O Dispatch confiou em qualquer sessão conectada no site claude.ai. Uma extensão com permissão para executar scripts no claude.ai conseguiu enviar instruções para o aplicativo desktop como se você as tivesse digitado manualmente.

Eis como o teste se desenrolou.

1. Um script dentro da página claude.ai abriu o Dispatch e pediu a Claude para instalar um pacote de software.
2. Claude hesitou diante do pacote desconhecido. Uma mensagem subsequente, escrita na voz do usuário, o convenceu a prosseguir.
3. Claude solicitou permissão dentro da página da web. O script clicou em "Permitir" a cada segundo, de modo que nenhum humano jamais viu a solicitação.
4. O pacote instalou e abriu o aplicativo Calculadora como uma prova inofensiva.

Não foi necessário nenhum ataque ao navegador. A extensão utilizou permissões que o usuário já havia concedido. Com o mesmo acesso, um invasor seria capaz de copiar arquivos ou instalar uma porta dos fundos.

Para que isso funcionasse, algumas coisas precisavam estar alinhadas. Era necessário estar conectado tanto ao claude.ai quanto ao Claude Desktop, ter o Dispatch ativado e manter o computador ligado com o aplicativo aberto.

Por que isso é importante para o seu negócio

A lição tem relevância que vai além dessa capacidade específica de IA. De fato, a Anthropic confirmou esse problema em maio de 2026, após descobri-lo por conta própria, e o Dispatch agora está fechado para novos usuários, com planos de descontinuidade. Os pesquisadores afirmam que um design semelhante aparece em outras ferramentas de IA remota, incluindo o Claude Code Remote Control e as sessões do Claude Cowork. Eles ainda não testaram essas ferramentas e planejam publicar um relatório complementar.

Agora, os agentes de IA agem em seu nome. Eles abrem arquivos, instalam softwares e se conectam a outros serviços. Qualquer dispositivo capaz de se comunicar com seu agente de IA também obtém essas permissões. Uma extensão de navegador com acesso ao site onde seu assistente de IA é executado obtém acesso que vai muito além de uma única página da web.

Equipes pequenas sentem isso com mais intensidade. Os funcionários frequentemente instalam extensões por conta própria, e contas pessoais acabam em laptops de trabalho. De fato, pesquisadores encontraram contas pessoais vinculando computadores domésticos a laptops de trabalho nos escritórios de seus próprios clientes.

Seis passos rápidos para limpar seu navegador

Aqui está uma breve lista de verificação e um lembrete no calendário para manter seu navegador e computador seguros.

1. Limpe sua barra de ferramentasAbra a página de extensões do seu navegador e remova tudo o que você não usou no último mês. Menos extensões significam menos risco.
2. Verificar permissõesProcure por extensões que solicitem permissão para "ler e alterar todos os seus dados em todos os sites". Uma ferramenta de cupons não precisa desse tipo de acesso. Fique atento quando uma atualização solicitar mais acesso do que o necessário.
3. Concordar com uma lista aprovadaSelecione as extensões que sua equipe usa para o trabalho e documente-as. O Chrome, o Edge e o Firefox incluem configurações de política integradas, sem custo adicional, para controlar as extensões nos computadores da empresa.
4. Analise suas conexões de IADesative os recursos entre dispositivos que você não usa. Se precisar deles, aprenda como emparelhar, aprovar e remover dispositivos. Mantenha contas pessoais de IA fora dos laptops de trabalho.
5. Observe o que seus agentes de IA fazem.Fique atento a instalações de software inesperadas, alterações de configurações ou novas conexões externas. Se algo parecer estranho, pergunte ao seu contato de TI. Perguntar logo no início é um bom hábito, não uma reação exagerada.
6. Configure um lembrete trimestral no calendário para revisar as prorrogações.Crie um lembrete recorrente no calendário para verificar as extensões e remover aquelas que você não usa mais. Aproveite e revise também as permissões das extensões que você pretende manter.

Seu próximo passo: uma limpeza rápida da barra de ferramentas em quinze minutos.

Reserve quinze minutos esta semana para uma limpeza geral da barra de ferramentas da equipe. Peça para que todos abram a lista de extensões, revisem e excluam as que não usam e compartilhem uma extensão que gostem mais. Adicionem as extensões que quiserem manter a uma lista compartilhada de aprovadas. O resultado serão navegadores mais limpos, um novo hábito para a equipe e uma pequena vitória em segurança para comemorar.

A plataforma de reforço positivo da CyberHoot oferece vídeos de treinamento curtos e testes de phishing não enganosos para ajudar sua equipe a criar hábitos poderosos como este, uma pequena vitória de cada vez.

Ria, aprenda e divirta-se!

---

Perguntas frequentes

O que é uma extensão de navegador?
Uma extensão de navegador é um pequeno complemento que adiciona recursos extras ao seu navegador, como verificação ortográfica, preenchimento automático de senhas ou bloqueio de anúncios. As extensões são executadas dentro do seu navegador e podem ver as páginas que você visita.

Preciso parar de usar assistentes de IA?
Não. As ferramentas de IA economizam tempo e ajudam as pessoas a fazer mais. Trate-as como qualquer outro software que tenha acesso ao seu computador e desative os recursos que você não usa.

Como escolher extensões seguras?
Instale extensões da loja oficial do navegador, escolha as mais conhecidas e com muitas avaliações, e verifique as permissões antes de clicar em instalar. Remova qualquer extensão cuja atualização solicite mais acesso sem um motivo claro.

Alguém já foi atacado dessa forma?
Os pesquisadores não relataram ataques reais. O teste foi uma prova de conceito destinada a identificar o problema precocemente, para que os fornecedores possam corrigir esses riscos e os usuários tenham tempo de reagir.

O que devo fazer se usar o Dispatch?
Desative o Dispatch entre dispositivos se não precisar dele. Caso utilize, verifique quais dispositivos estão emparelhados e remova qualquer extensão com acesso ao claude.ai que não seja necessária.

---

Fontes

The Hacker News: Extensões maliciosas de navegador podem usar o Claude Dispatch

Forever Security: pesquise os artigos de Gal Weizman sobre riscos de navegadores e IA.

---

Proteja seu negócio com a CyberHoot hoje mesmo!