<p>将生成性人工智能整合到日常工作流程中的热潮在网络安全战争中开启了一个危险的新战线，这一战线隐藏在显而易见之处：普通的浏览器扩展。来自派拓网络的安全专家 Shresta Seetharam、Mohamed Nabeel 和 William Melicher 的新研究揭示了一种令人不安的趋势，即恶意的生成性人工智能主题的 Chrome 扩展被用于复杂的数据外泄和有害的重定向方案。</p>
<p>在病毒公告会议上展示的研究结果详细说明了网络犯罪分子如何利用生成性人工智能的炒作来推动恶意插件，通常假冒合法服务如 DeepSeek AI 或 Perplexity Search，以绕过安全措施并窃取敏感用户数据。</p>
<h3><strong>数字盗贼的淘金热</strong></h3>
<p>生成性人工智能的爆炸性增长导致对基于浏览器的人工智能工具的需求不断增加，预计 “人工智能浏览器扩展/插件” 部分将成为到 2034 年全球人工智能浏览器市场中达 768 亿美元的主要组成部分。这场生产力的淘金热创造了一个巨大的新攻击面。派拓网络团队整理了 2025 年 1 月至 9 月在 Chrome 网上应用店发布的 5,551 个人工智能主题扩展的数据集。</p>
<p>通过结合元数据分析、源代码审查和运行时网络行为监控的多信号检测方法，研究人员发现了 154 个之前未被检测到的恶意扩展。在最终的 341 个已知恶意扩展中，有 29 个与生成性人工智能相关，表明威胁行为者正在积极利用这一趋势。</p>
<h3><strong>浏览器中的对手：新的外泄剧本</strong></h3>
<p>威胁的核心围绕着数据外泄和恶意重定向，攻击者利用浏览器扩展所授予的扩展权限。</p>
<p>发现的最令人担忧的技术之一是浏览器中的对手（AiTB），以一个名为 “Supersonic AI” 的恶意扩展为例。该扩展在 Chrome 网上应用店中被列为一个人工智能驱动的电子邮件助手，旨在直接从用户的 Gmail 或 Outlook DOM（文档对象模型）中窃取敏感信息。攻击流程显示，仅使用扩展所宣传的 “生成回复” 功能就会触发内容脚本，收集整个电子邮件线程的内容，包括并购条款表或个人身份信息等敏感数据，并将其外泄到攻击者控制的端点。</p>
<p>更危险的是，团队还记录了一种 <strong>被动数据外泄</strong> 流程，其中扩展会实时窃取敏感数据，例如从查看的电子邮件中获取的密码重置 PIN，而无需用户与扩展功能的任何直接交互。</p>
<h3><strong>规避战术：冒充和诱饵与转换</strong></h3>
<p>攻击者正在部署分层规避技术，以最大化他们的覆盖范围和持久性：</p>
<ul>
<li><strong>冒充和双重功能：</strong> “DeepSeek AI | 免费人工智能助手” 扩展被发现冒充合法的人工智能服务，并通过提供真实功能来维持用户信任，将用户查询转发到真实的 DeepSeek 后台。然而，同时，它也向一个已知的恶意端点发送 GET 请求进行指挥与控制（C2）通信。这种双重功能使扩展看起来合法，同时执行隐秘的恶意行为。</li>
<li><strong>诱饵与转换更新：</strong> 分析显示，一些恶意扩展，如 DeepSeek AI 示例，最初以良性（非恶意）版本发布。随后的重大更新引入了恶意行为和代码混淆，这是一种规避技术，使审查人员更难检测到变化。</li>
<li><strong>提示劫持：</strong> 利用 chrome_settings_overrides API，像 “Perplexity Search” 这样的扩展被发现劫持用户的查询——更具体地说，是他们详细的对话式 LLM 提示——在透明地将用户重定向到合法的人工智能服务之前拦截这些敏感信息。这种微妙的重定向使攻击者能够持续获取用户的对话输入，而不干扰工作流程。</li>
</ul>
<h3><strong>通过恶意重定向实现货币化</strong></h3>
<p>除了数据盗窃，恶意扩展还被用于通过恶意重定向直接获利。一个案例研究 “Photoroom AI Photo Editor” 滥用了 chrome.runtime.onInstalled 事件，立即将新安装的用户重定向到一个欺骗性的错误页面。该页面是从攻击者域加载的 iframe，提示用户通过一个附属跟踪 URL 下载 “Opera GX”，通过附属欺诈（付费获取）方案实现安装货币化。</p>
<h3><strong>安全生成性人工智能浏览的路径</strong></h3>
<p>研究清楚表明，网络犯罪分子正在迅速适应生成性人工智能趋势和 Chrome Manifest V3 安全变化，寻找新的方法来利用扩展功能进行数据外泄和货币化。研究人员强调，全面的防御需要结合清单分析、静态代码审查和动态运行时行为监控，以有效应对这些快速演变的隐秘威胁。</p>

派拓网络

<p>Palo Alto Networks 的研究人员发现，恶意 Chrome 扩展程序利用生成性人工智能主题进行数据盗窃和有害重定向的情况激增。这些扩展程序通常冒充合法服务，用于复杂的数据外泄。研究强调了需要采取强有力的安全措施来应对这些不断演变的威胁，因为网络犯罪分子正在适应对 AI 浏览器工具日益增长的需求</p>

<p>The rush to integrate Generative AI into daily workflows has opened a dangerous new front in the cyber security war, one that’s hiding in plain sight: the humble browser extension. New research from Palo Alto Networks security experts, Shresta Seetharam, Mohamed Nabeel, and William Melicher, reveals a disturbing trend of malicious GenAI-themed Chrome extensions being used for sophisticated data exfiltration and harmful redirection schemes.</p>
<div class="lb-trans"><p>将生成性人工智能整合到日常工作流程中的热潮在网络安全战争中开启了一个危险的新战线，这一战线隐藏在显而易见之处：普通的浏览器扩展。来自派拓网络的安全专家 Shresta Seetharam、Mohamed Nabeel 和 William Melicher 的新研究揭示了一种令人不安的趋势，即恶意的生成性人工智能主题的 Chrome 扩展被用于复杂的数据外泄和有害的重定向方案。</p>
</div><p>The findings, presented at the Virus Bulletin Conference, detail how cybercriminals are exploiting the GenAI hype to push malicious add-ons, often impersonating legitimate services like DeepSeek AI or Perplexity Search, to bypass security measures and steal sensitive user data.</p>
<div class="lb-trans"><p>在病毒公告会议上展示的研究结果详细说明了网络犯罪分子如何利用生成性人工智能的炒作来推动恶意插件，通常假冒合法服务如 DeepSeek AI 或 Perplexity Search，以绕过安全措施并窃取敏感用户数据。</p>
</div><h3><strong>The Gold Rush Attracts Digital Thieves</strong></h3>
<div class="lb-trans"><h3><strong>数字盗贼的淘金热</strong></h3>
</div><p>The explosive growth of GenAI has seen an increasing demand for browser-based AI tools, with the “AI Browser Extensions/Add-ons” segment projected to be a major part of a global AI browser market set to hit $76.8 billion by 2034. This gold rush for productivity has created a massive new attack surface. The Palo Alto Networks team curated a dataset of 5,551 AI-themed extensions released in the Chrome Web Store between January and September 2025.</p>
<div class="lb-trans"><p>生成性人工智能的爆炸性增长导致对基于浏览器的人工智能工具的需求不断增加，预计 “人工智能浏览器扩展/插件” 部分将成为到 2034 年全球人工智能浏览器市场中达 768 亿美元的主要组成部分。这场生产力的淘金热创造了一个巨大的新攻击面。派拓网络团队整理了 2025 年 1 月至 9 月在 Chrome 网上应用店发布的 5,551 个人工智能主题扩展的数据集。</p>
</div><p>Using a multi-signal detection methodology that combines metadata analysis, source code scrutiny, and runtime network behavior monitoring, the researchers uncovered 154 previously undetected malicious extensions. Out of the final set of 341 known malicious extensions, 29 were GenAI-related, demonstrating that threat actors are actively leveraging this trend.</p>
<div class="lb-trans"><p>通过结合元数据分析、源代码审查和运行时网络行为监控的多信号检测方法，研究人员发现了 154 个之前未被检测到的恶意扩展。在最终的 341 个已知恶意扩展中，有 29 个与生成性人工智能相关，表明威胁行为者正在积极利用这一趋势。</p>
</div><h3><strong>Adversary-in-the-Browser: The New Exfiltration Playbook</strong></h3>
<div class="lb-trans"><h3><strong>浏览器中的对手：新的外泄剧本</strong></h3>
</div><p>The core of the threat revolves around data exfiltration and malicious redirection, with attackers exploiting the extended permissions granted to browser extensions.</p>
<div class="lb-trans"><p>威胁的核心围绕着数据外泄和恶意重定向，攻击者利用浏览器扩展所授予的扩展权限。</p>
</div><p>One of the most alarming techniques uncovered is the Adversary-in-the-Browser (AiTB), exemplified by a malicious extension named “Supersonic AI.” This extension, which was listed on the Chrome Web Store as an AI-powered email assistant, was designed to steal sensitive information directly from a user’s Gmail or Outlook DOM (Document Object Model). The attack flow showed that simply using the extension’s advertised “Generate reply” feature would trigger the content script to harvest the entire email thread’s content, including sensitive data like M&amp;A term sheets or PII, and exfiltrate it to an attacker-controlled endpoint.</p>
<div class="lb-trans"><p>发现的最令人担忧的技术之一是浏览器中的对手（AiTB），以一个名为 “Supersonic AI” 的恶意扩展为例。该扩展在 Chrome 网上应用店中被列为一个人工智能驱动的电子邮件助手，旨在直接从用户的 Gmail 或 Outlook DOM（文档对象模型）中窃取敏感信息。攻击流程显示，仅使用扩展所宣传的 “生成回复” 功能就会触发内容脚本，收集整个电子邮件线程的内容，包括并购条款表或个人身份信息等敏感数据，并将其外泄到攻击者控制的端点。</p>
</div><p>More dangerously, the team also documented a <strong>passive data exfiltration</strong> flow, where the extension would steal sensitive data, such as a password reset PIN from a viewed email, in real-time <em>without</em> any direct user interaction with the extension’s features.</p>
<div class="lb-trans"><p>更危险的是，团队还记录了一种 <strong>被动数据外泄</strong> 流程，其中扩展会实时窃取敏感数据，例如从查看的电子邮件中获取的密码重置 PIN，而无需用户与扩展功能的任何直接交互。</p>
</div><h3><strong>Evasive Tactics: Impersonation and Bait-and-Switch</strong></h3>
<div class="lb-trans"><h3><strong>规避战术：冒充和诱饵与转换</strong></h3>
</div><p>Attackers are deploying layered evasion techniques to maximize their reach and persistence:</p>
<div class="lb-trans"><p>攻击者正在部署分层规避技术，以最大化他们的覆盖范围和持久性：</p>
</div><ul>
<li><strong>Impersonation and Dual Functionality:</strong> The “DeepSeek AI | Free AI Assistant” extension was found to impersonate the legitimate AI service and maintain user trust by offering genuine functionality, forwarding user queries to the real DeepSeek backend. However, simultaneously, it was sending GET requests to a known malicious endpoint for Command-and-Control (C2) communication. This dual functionality makes the extension appear legitimate while performing covert malicious actions.</li>
<li><strong>Bait-and-Switch Updates:</strong> Analysis revealed that some malicious extensions, like the DeepSeek AI example, were initially published as benign (non-malicious) versions. A subsequent major update introduced malicious behavior and code re-obfuscation, an evasive technique that makes it harder for reviewers to detect the changes.</li>
<li><strong>Prompt Hijacking:</strong> Leveraging the chrome_settings_overrides API, extensions like “Perplexity Search” were found to hijack a user’s queries—or more specifically, their detailed, conversational LLM prompts—intercepting this sensitive information before transparently redirecting the user to the legitimate AI service. This subtle redirection grants the attacker a continuous stream of the user’s conversational input without disrupting the workflow.</li>
</ul>
<div class="lb-trans"><ul>
<li><strong>冒充和双重功能：</strong> “DeepSeek AI | 免费人工智能助手” 扩展被发现冒充合法的人工智能服务，并通过提供真实功能来维持用户信任，将用户查询转发到真实的 DeepSeek 后台。然而，同时，它也向一个已知的恶意端点发送 GET 请求进行指挥与控制（C2）通信。这种双重功能使扩展看起来合法，同时执行隐秘的恶意行为。</li>
<li><strong>诱饵与转换更新：</strong> 分析显示，一些恶意扩展，如 DeepSeek AI 示例，最初以良性（非恶意）版本发布。随后的重大更新引入了恶意行为和代码混淆，这是一种规避技术，使审查人员更难检测到变化。</li>
<li><strong>提示劫持：</strong> 利用 chrome_settings_overrides API，像 “Perplexity Search” 这样的扩展被发现劫持用户的查询——更具体地说，是他们详细的对话式 LLM 提示——在透明地将用户重定向到合法的人工智能服务之前拦截这些敏感信息。这种微妙的重定向使攻击者能够持续获取用户的对话输入，而不干扰工作流程。</li>
</ul>
</div><h3><strong>Monetization through Malicious Redirection</strong></h3>
<div class="lb-trans"><h3><strong>通过恶意重定向实现货币化</strong></h3>
</div><p>Beyond data theft, malicious extensions are being used for direct financial gain via malicious redirection. One case study, “Photoroom AI Photo Editor,” abused the chrome.runtime.onInstalled event to immediately redirect a newly installed user to a deceptive error page. This page, which was an iframe loaded from an attacker domain, prompted the user to download “Opera GX” through an affiliate-tracking URL, monetizing the installation via an affiliate fraud (Paid Acquisition) scheme.</p>
<div class="lb-trans"><p>除了数据盗窃，恶意扩展还被用于通过恶意重定向直接获利。一个案例研究 “Photoroom AI Photo Editor” 滥用了 chrome.runtime.onInstalled 事件，立即将新安装的用户重定向到一个欺骗性的错误页面。该页面是从攻击者域加载的 iframe，提示用户通过一个附属跟踪 URL 下载 “Opera GX”，通过附属欺诈（付费获取）方案实现安装货币化。</p>
</div><h3><strong>The Path to Secure GenAI Browsing</strong></h3>
<div class="lb-trans"><h3><strong>安全生成性人工智能浏览的路径</strong></h3>
</div><p>The research clearly shows that cybercriminals are adapting rapidly to the GenAI trend and the Chrome Manifest V3 security changes, finding new ways to exploit extension capabilities for data exfiltration and monetization. The researchers stress that a comprehensive defense requires a combination of manifest analysis, static code review, and dynamic, runtime behavioral monitoring to effectively counter these rapidly evolving, insidious threats.</p>
<div class="lb-trans"><p>研究清楚表明，网络犯罪分子正在迅速适应生成性人工智能趋势和 Chrome Manifest V3 安全变化，寻找新的方法来利用扩展功能进行数据外泄和货币化。研究人员强调，全面的防御需要结合清单分析、静态代码审查和动态运行时行为监控，以有效应对这些快速演变的隐秘威胁。</p>
</div>

生成式 AI 的威胁已经潜入您的浏览器：恶意 Chrome 扩展程序在最新动态中激增