2SDnjc1JCzF
HashJack: новая атака превращает обычные сайты в инструмент управления ИИ-браузерами
Исследователи Cato Networks представили подробности о новой технике атаки под названием HashJack. Она позволяет злоумышленникам использовать обычные, полностью легитимные сайты для скрытого управления действиями ИИ-браузеров и ассистентов. Атака относится к классу непрямых prompt-инъекций.
Суть метода в том, что вредоносные инструкции прячут в фрагменте URL - в части после символа «#». Этот фрагмент не передаётся серверу и обрабатывается только на стороне клиента. Когда ИИ-браузер или ассистент загружает страницу и автоматически анализирует содержание, он воспринимает скрытые инструкции как запрос от пользователя и начинает их выполнять.
Опасность HashJack в том, что злоумышленнику не нужно взламывать сайт. Достаточно добавить хэш-фрагмент к обычной ссылке, и любой уважаемый ресурс может невольно стать частью атаки. Такой подход позволяет незаметно запускать фишинговые сценарии, подменять ответы ИИ, перенаправлять пользователя на вредоносные ресурсы, инициировать кражу данных или даже подталкивать к установке вредоносного ПО.
Отмечается, что уязвимы практически все популярные AI-браузеры и ассистенты, в том числе Comet, решения на базе Copilot в Edge и инструменты Gemini в Chrome. Ни фильтры сетевого уровня, ни системы веб-защиты не видят вредоносного содержимого, так как URL-фрагменты по определению не отправляются на сервер.
Появление HashJack демонстрирует новую область атак, характерную именно для эпохи ИИ-инструментов. Компании и пользователи должны учитывать риск скрытых инъекций в URL и принимать меры предосторожности: от анализа фрагментов ссылок до ограничения автоматических действий ассистентов без прямого подтверждения.
похожие материалы
В России растет спрос на защиту ИИ
Спрос российских компаний на продукты и услуги для защиты искусственного интеллекта в III квартале 2026 года вырос на 10% по сравнению с II кварталом текущего года.
Цифровой суверенитет в фокусе: Россия, Сербия и Республика Сербская обсудят архитектуру киберзащиты на форуме «Российский промышленник»
Как противостоять беспрецедентным киберугрозам и выстроить технологический суверенитет?
CyberCamp объявил даты проведения командных киберучений
Главный онлайн-кэмп по практической кибербезопасности CyberCamp объявляет новые даты командных киберучений CampGO.
«Ростелеком» предложил строить в России «ЦОДы судного дня»
«Ростелеком» предложил создать в России специальные резервные центры обработки данных, способные обеспечить восстановление цифровых сервисов после масштабных аварий и повреждений инфраструктуры.
Российским ИТ-компаниям помогут выйти на зарубежные рынки
Российский экспортный центр (РЭЦ, группа ВЭБ.
В России могут ограничить дешёвую мобильную связь от банков
В России обсуждают новые ограничения для виртуальных мобильных операторов (MVNO), включая «Т-Мобайл», «СберМобайл» и другие банковские проекты.
«РДВ Технолоджи» и «Газинформсервис» успешно протестировали СДЗ SafeNode System Loader на базе сервера «Алтай»
Компания «РДВ Технолоджи» (российский бренд RDW Computers) подтвердила технологическую совместимость сервера RDW Алтай А212Т со средством доверенной загрузки (СДЗ) SafeNode System Loader российского разработчика программно-аппаратных средств обеспечения информационной безопасности «Газинформсервис».
Потери банков от ИБ-инцидентов сократились вдвое в 2026 году
Чистые потери банков от операционных рисков в 2026 году пошли на спад после трех лет роста.
Миграция домена на 300 тыс. пользователей в ALD Pro укладывается в одно ночное окно обслуживания
«Группа Астра» совместно с Pragmatic Tools провела нагрузочное тестирование миграции инфраструктуры Microsoft Active Directory в службу каталога ALD Pro на стенде крупнейшего российского ИТ-интегратора.
Последствия атак на дата-центры «Яндекса»: отмена платы за облачные сервисы и продолжающиеся сбои ЦИАН
«Яндекс» объявил о бесплатном предоставлении Yandex Cloud и «Яндекс 360» до конца октября 2026 года.