<p>將生成性人工智能整合到日常工作流程中的熱潮在網絡安全戰爭中開啓了一個危險的新戰線，這一戰線隱藏在顯而易見之處：普通的瀏覽器擴展。來自派拓網絡的安全專家 Shresta Seetharam、Mohamed Nabeel 和 William Melicher 的新研究揭示了一種令人不安的趨勢，即惡意的生成性人工智能主題的 Chrome 擴展被用於複雜的數據外泄和有害的重定向方案。</p>
<p>在病毒公告會議上展示的研究結果詳細説明了網絡犯罪分子如何利用生成性人工智能的炒作來推動惡意插件，通常假冒合法服務如 DeepSeek AI 或 Perplexity Search，以繞過安全措施並竊取敏感用户數據。</p>
<h3><strong>數字盜賊的淘金熱</strong></h3>
<p>生成性人工智能的爆炸性增長導致對基於瀏覽器的人工智能工具的需求不斷增加，預計 “人工智能瀏覽器擴展/插件” 部分將成為到 2034 年全球人工智能瀏覽器市場中達 768 億美元的主要組成部分。這場生產力的淘金熱創造了一個巨大的新攻擊面。派拓網絡團隊整理了 2025 年 1 月至 9 月在 Chrome 網上應用店發佈的 5,551 個人工智能主題擴展的數據集。</p>
<p>通過結合元數據分析、源代碼審查和運行時網絡行為監控的多信號檢測方法，研究人員發現了 154 個之前未被檢測到的惡意擴展。在最終的 341 個已知惡意擴展中，有 29 個與生成性人工智能相關，表明威脅行為者正在積極利用這一趨勢。</p>
<h3><strong>瀏覽器中的對手：新的外泄劇本</strong></h3>
<p>威脅的核心圍繞着數據外泄和惡意重定向，攻擊者利用瀏覽器擴展所授予的擴展權限。</p>
<p>發現的最令人擔憂的技術之一是瀏覽器中的對手（AiTB），以一個名為 “Supersonic AI” 的惡意擴展為例。該擴展在 Chrome 網上應用店中被列為一個人工智能驅動的電子郵件助手，旨在直接從用户的 Gmail 或 Outlook DOM（文檔對象模型）中竊取敏感信息。攻擊流程顯示，僅使用擴展所宣傳的 “生成回覆” 功能就會觸發內容腳本，收集整個電子郵件線程的內容，包括併購條款表或個人身份信息等敏感數據，並將其外泄到攻擊者控制的端點。</p>
<p>更危險的是，團隊還記錄了一種 <strong>被動數據外泄</strong> 流程，其中擴展會實時竊取敏感數據，例如從查看的電子郵件中獲取的密碼重置 PIN，而無需用户與擴展功能的任何直接交互。</p>
<h3><strong>規避戰術：冒充和誘餌與轉換</strong></h3>
<p>攻擊者正在部署分層規避技術，以最大化他們的覆蓋範圍和持久性：</p>
<ul>
<li><strong>冒充和雙重功能：</strong> “DeepSeek AI | 免費人工智能助手” 擴展被發現冒充合法的人工智能服務，並通過提供真實功能來維持用户信任，將用户查詢轉發到真實的 DeepSeek 後台。然而，同時，它也向一個已知的惡意端點發送 GET 請求進行指揮與控制（C2）通信。這種雙重功能使擴展看起來合法，同時執行隱秘的惡意行為。</li>
<li><strong>誘餌與轉換更新：</strong> 分析顯示，一些惡意擴展，如 DeepSeek AI 示例，最初以良性（非惡意）版本發佈。隨後的重大更新引入了惡意行為和代碼混淆，這是一種規避技術，使審查人員更難檢測到變化。</li>
<li><strong>提示劫持：</strong> 利用 chrome_settings_overrides API，像 “Perplexity Search” 這樣的擴展被發現劫持用户的查詢——更具體地説，是他們詳細的對話式 LLM 提示——在透明地將用户重定向到合法的人工智能服務之前攔截這些敏感信息。這種微妙的重定向使攻擊者能夠持續獲取用户的對話輸入，而不干擾工作流程。</li>
</ul>
<h3><strong>通過惡意重定向實現貨幣化</strong></h3>
<p>除了數據盜竊，惡意擴展還被用於通過惡意重定向直接獲利。一個案例研究 “Photoroom AI Photo Editor” 濫用了 chrome.runtime.onInstalled 事件，立即將新安裝的用户重定向到一個欺騙性的錯誤頁面。該頁面是從攻擊者域加載的 iframe，提示用户通過一個附屬跟蹤 URL 下載 “Opera GX”，通過附屬欺詐（付費獲取）方案實現安裝貨幣化。</p>
<h3><strong>安全生成性人工智能瀏覽的路徑</strong></h3>
<p>研究清楚表明，網絡犯罪分子正在迅速適應生成性人工智能趨勢和 Chrome Manifest V3 安全變化，尋找新的方法來利用擴展功能進行數據外泄和貨幣化。研究人員強調，全面的防禦需要結合清單分析、靜態代碼審查和動態運行時行為監控，以有效應對這些快速演變的隱秘威脅。</p>

派拓網絡

<p>Palo Alto Networks 的研究人員發現，惡意 Chrome 擴展程序利用生成性人工智能主題進行數據盜竊和有害重定向的情況激增。這些擴展程序通常冒充合法服務，用於複雜的數據外泄。研究強調了需要採取強有力的安全措施來應對這些不斷演變的威脅，因為網絡犯罪分子正在適應對 AI 瀏覽器工具日益增長的需求</p>

<p>The rush to integrate Generative AI into daily workflows has opened a dangerous new front in the cyber security war, one that’s hiding in plain sight: the humble browser extension. New research from Palo Alto Networks security experts, Shresta Seetharam, Mohamed Nabeel, and William Melicher, reveals a disturbing trend of malicious GenAI-themed Chrome extensions being used for sophisticated data exfiltration and harmful redirection schemes.</p>
<div class="lb-trans"><p>將生成性人工智能整合到日常工作流程中的熱潮在網絡安全戰爭中開啓了一個危險的新戰線，這一戰線隱藏在顯而易見之處：普通的瀏覽器擴展。來自派拓網絡的安全專家 Shresta Seetharam、Mohamed Nabeel 和 William Melicher 的新研究揭示了一種令人不安的趨勢，即惡意的生成性人工智能主題的 Chrome 擴展被用於複雜的數據外泄和有害的重定向方案。</p>
</div><p>The findings, presented at the Virus Bulletin Conference, detail how cybercriminals are exploiting the GenAI hype to push malicious add-ons, often impersonating legitimate services like DeepSeek AI or Perplexity Search, to bypass security measures and steal sensitive user data.</p>
<div class="lb-trans"><p>在病毒公告會議上展示的研究結果詳細説明了網絡犯罪分子如何利用生成性人工智能的炒作來推動惡意插件，通常假冒合法服務如 DeepSeek AI 或 Perplexity Search，以繞過安全措施並竊取敏感用户數據。</p>
</div><h3><strong>The Gold Rush Attracts Digital Thieves</strong></h3>
<div class="lb-trans"><h3><strong>數字盜賊的淘金熱</strong></h3>
</div><p>The explosive growth of GenAI has seen an increasing demand for browser-based AI tools, with the “AI Browser Extensions/Add-ons” segment projected to be a major part of a global AI browser market set to hit $76.8 billion by 2034. This gold rush for productivity has created a massive new attack surface. The Palo Alto Networks team curated a dataset of 5,551 AI-themed extensions released in the Chrome Web Store between January and September 2025.</p>
<div class="lb-trans"><p>生成性人工智能的爆炸性增長導致對基於瀏覽器的人工智能工具的需求不斷增加，預計 “人工智能瀏覽器擴展/插件” 部分將成為到 2034 年全球人工智能瀏覽器市場中達 768 億美元的主要組成部分。這場生產力的淘金熱創造了一個巨大的新攻擊面。派拓網絡團隊整理了 2025 年 1 月至 9 月在 Chrome 網上應用店發佈的 5,551 個人工智能主題擴展的數據集。</p>
</div><p>Using a multi-signal detection methodology that combines metadata analysis, source code scrutiny, and runtime network behavior monitoring, the researchers uncovered 154 previously undetected malicious extensions. Out of the final set of 341 known malicious extensions, 29 were GenAI-related, demonstrating that threat actors are actively leveraging this trend.</p>
<div class="lb-trans"><p>通過結合元數據分析、源代碼審查和運行時網絡行為監控的多信號檢測方法，研究人員發現了 154 個之前未被檢測到的惡意擴展。在最終的 341 個已知惡意擴展中，有 29 個與生成性人工智能相關，表明威脅行為者正在積極利用這一趨勢。</p>
</div><h3><strong>Adversary-in-the-Browser: The New Exfiltration Playbook</strong></h3>
<div class="lb-trans"><h3><strong>瀏覽器中的對手：新的外泄劇本</strong></h3>
</div><p>The core of the threat revolves around data exfiltration and malicious redirection, with attackers exploiting the extended permissions granted to browser extensions.</p>
<div class="lb-trans"><p>威脅的核心圍繞着數據外泄和惡意重定向，攻擊者利用瀏覽器擴展所授予的擴展權限。</p>
</div><p>One of the most alarming techniques uncovered is the Adversary-in-the-Browser (AiTB), exemplified by a malicious extension named “Supersonic AI.” This extension, which was listed on the Chrome Web Store as an AI-powered email assistant, was designed to steal sensitive information directly from a user’s Gmail or Outlook DOM (Document Object Model). The attack flow showed that simply using the extension’s advertised “Generate reply” feature would trigger the content script to harvest the entire email thread’s content, including sensitive data like M&amp;A term sheets or PII, and exfiltrate it to an attacker-controlled endpoint.</p>
<div class="lb-trans"><p>發現的最令人擔憂的技術之一是瀏覽器中的對手（AiTB），以一個名為 “Supersonic AI” 的惡意擴展為例。該擴展在 Chrome 網上應用店中被列為一個人工智能驅動的電子郵件助手，旨在直接從用户的 Gmail 或 Outlook DOM（文檔對象模型）中竊取敏感信息。攻擊流程顯示，僅使用擴展所宣傳的 “生成回覆” 功能就會觸發內容腳本，收集整個電子郵件線程的內容，包括併購條款表或個人身份信息等敏感數據，並將其外泄到攻擊者控制的端點。</p>
</div><p>More dangerously, the team also documented a <strong>passive data exfiltration</strong> flow, where the extension would steal sensitive data, such as a password reset PIN from a viewed email, in real-time <em>without</em> any direct user interaction with the extension’s features.</p>
<div class="lb-trans"><p>更危險的是，團隊還記錄了一種 <strong>被動數據外泄</strong> 流程，其中擴展會實時竊取敏感數據，例如從查看的電子郵件中獲取的密碼重置 PIN，而無需用户與擴展功能的任何直接交互。</p>
</div><h3><strong>Evasive Tactics: Impersonation and Bait-and-Switch</strong></h3>
<div class="lb-trans"><h3><strong>規避戰術：冒充和誘餌與轉換</strong></h3>
</div><p>Attackers are deploying layered evasion techniques to maximize their reach and persistence:</p>
<div class="lb-trans"><p>攻擊者正在部署分層規避技術，以最大化他們的覆蓋範圍和持久性：</p>
</div><ul>
<li><strong>Impersonation and Dual Functionality:</strong> The “DeepSeek AI | Free AI Assistant” extension was found to impersonate the legitimate AI service and maintain user trust by offering genuine functionality, forwarding user queries to the real DeepSeek backend. However, simultaneously, it was sending GET requests to a known malicious endpoint for Command-and-Control (C2) communication. This dual functionality makes the extension appear legitimate while performing covert malicious actions.</li>
<li><strong>Bait-and-Switch Updates:</strong> Analysis revealed that some malicious extensions, like the DeepSeek AI example, were initially published as benign (non-malicious) versions. A subsequent major update introduced malicious behavior and code re-obfuscation, an evasive technique that makes it harder for reviewers to detect the changes.</li>
<li><strong>Prompt Hijacking:</strong> Leveraging the chrome_settings_overrides API, extensions like “Perplexity Search” were found to hijack a user’s queries—or more specifically, their detailed, conversational LLM prompts—intercepting this sensitive information before transparently redirecting the user to the legitimate AI service. This subtle redirection grants the attacker a continuous stream of the user’s conversational input without disrupting the workflow.</li>
</ul>
<div class="lb-trans"><ul>
<li><strong>冒充和雙重功能：</strong> “DeepSeek AI | 免費人工智能助手” 擴展被發現冒充合法的人工智能服務，並通過提供真實功能來維持用户信任，將用户查詢轉發到真實的 DeepSeek 後台。然而，同時，它也向一個已知的惡意端點發送 GET 請求進行指揮與控制（C2）通信。這種雙重功能使擴展看起來合法，同時執行隱秘的惡意行為。</li>
<li><strong>誘餌與轉換更新：</strong> 分析顯示，一些惡意擴展，如 DeepSeek AI 示例，最初以良性（非惡意）版本發佈。隨後的重大更新引入了惡意行為和代碼混淆，這是一種規避技術，使審查人員更難檢測到變化。</li>
<li><strong>提示劫持：</strong> 利用 chrome_settings_overrides API，像 “Perplexity Search” 這樣的擴展被發現劫持用户的查詢——更具體地説，是他們詳細的對話式 LLM 提示——在透明地將用户重定向到合法的人工智能服務之前攔截這些敏感信息。這種微妙的重定向使攻擊者能夠持續獲取用户的對話輸入，而不干擾工作流程。</li>
</ul>
</div><h3><strong>Monetization through Malicious Redirection</strong></h3>
<div class="lb-trans"><h3><strong>通過惡意重定向實現貨幣化</strong></h3>
</div><p>Beyond data theft, malicious extensions are being used for direct financial gain via malicious redirection. One case study, “Photoroom AI Photo Editor,” abused the chrome.runtime.onInstalled event to immediately redirect a newly installed user to a deceptive error page. This page, which was an iframe loaded from an attacker domain, prompted the user to download “Opera GX” through an affiliate-tracking URL, monetizing the installation via an affiliate fraud (Paid Acquisition) scheme.</p>
<div class="lb-trans"><p>除了數據盜竊，惡意擴展還被用於通過惡意重定向直接獲利。一個案例研究 “Photoroom AI Photo Editor” 濫用了 chrome.runtime.onInstalled 事件，立即將新安裝的用户重定向到一個欺騙性的錯誤頁面。該頁面是從攻擊者域加載的 iframe，提示用户通過一個附屬跟蹤 URL 下載 “Opera GX”，通過附屬欺詐（付費獲取）方案實現安裝貨幣化。</p>
</div><h3><strong>The Path to Secure GenAI Browsing</strong></h3>
<div class="lb-trans"><h3><strong>安全生成性人工智能瀏覽的路徑</strong></h3>
</div><p>The research clearly shows that cybercriminals are adapting rapidly to the GenAI trend and the Chrome Manifest V3 security changes, finding new ways to exploit extension capabilities for data exfiltration and monetization. The researchers stress that a comprehensive defense requires a combination of manifest analysis, static code review, and dynamic, runtime behavioral monitoring to effectively counter these rapidly evolving, insidious threats.</p>
<div class="lb-trans"><p>研究清楚表明，網絡犯罪分子正在迅速適應生成性人工智能趨勢和 Chrome Manifest V3 安全變化，尋找新的方法來利用擴展功能進行數據外泄和貨幣化。研究人員強調，全面的防禦需要結合清單分析、靜態代碼審查和動態運行時行為監控，以有效應對這些快速演變的隱秘威脅。</p>
</div>

生成式 AI 的威脅已經潛入您的瀏覽器：惡意 Chrome 擴展程序在最新動態中激增