W połowie lutego 2026 roku badacze z platformy bezpieczeństwa LayerX ujawnili istnienie kampanii nazwanej AiFrame: 30 rozszerzeń Chrome podszywających się pod asystentów opartych na ChatGPT, Claude, Gemini i Grok zainfiltrowało ponad 300 000 przeglądarek. Ukradzione dane logowania, wykradzione maile Gmail, zdalnie nagrywane rozmowy: za starannie wykonanymi interfejsami kryła się architektura szpiegowska sterowana z jednego serwera. I kilka z tych rozszerzeń było polecanych przez Google z odznaczeniem „Featured”.
Przemysłowa kampania za znanymi nazwami
30 rozszerzeń, jeden mózg
To badaczka Natalie Zargarov z LayerX Security ujawniła tę operację 13 lutego 2026. Pod nazwami zapewniającymi spokój, takimi jak Gemini AI Sidebar (80 000 użytkowników przed usunięciem), AI Sidebar (70 000), AI Assistant (60 000) czy ChatGPT Translate (30 000), 30 rozszerzeń dzieliło identyczny kod źródłowy, te same uprawnienia i unikalną infrastrukturę hostowaną pod domeną tapnetic[.]pro. Żadne z nich nie uruchamiało lokalnego modelu SI. Atakujący wykorzystywali masowe zainteresowanie tymi narzędziami, podczas gdy takie miasta jak Bordeaux uruchamiają kampusy dedykowane szkoleniom z Grok i ChatGPT.
Sztuczka niewidocznego iframe
Ich mechanizm był skuteczny. Zamiast integrować funkcje lokalnie, każde rozszerzenie wyświetlało pełnoekranowy iframe ładowany z zewnętrznej subdomeny (na przykład claude.tapnetic.pro). Użytkownik myślał, że interakcje odbywają się z asystentem SI, podczas gdy interfejsem zarządzał serwer kontrolowany przez atakujących. System pozwalał na zmianę funkcji zdalnie bez konieczności aktualizacji zatwierdzanej przez Chrome Web Store, mechanizm podobny do opisanego w naszym śledztwie na temat jak zwykła aktualizacja może przemienić rozszerzenie w spyware. To, co było sprawdzane podczas instalacji, nie odpowiadało więc temu, co faktycznie działało.
„Wstrzykując iframy imitujące interfejsy zaufanych SI, stworzyli niemal niewidoczny atak man-in-the-middle, który przechwytuje wszystko, od kluczy API po dane osobowe.”
Natalie Zargarov, badaczka LayerX Security, 13 lutego 2026
E-maile, hasła, rozmowy: co zostało skradzione
Gmail w centrum uwagi
Spośród 30 zidentyfikowanych rozszerzeń, 15 celowało konkretnie w Gmail. Skrypt wstrzykiwany podczas ładowania mail.google.com wydobywał zawartość wątków oraz nawet niewysłane szkice. Dane były przesyłane do infrastruktury atakujących, poza obszar ochrony Google. Rozszerzenia żądały uprawnienia „all_urls”, co dawało im dostęp do zawartości dowolnej odwiedzanej strony, w tym stron uwierzytelnionych: banków, firmowych intranetów, platform HR. Ryzyko przypominające zagrożenia związane z darmowymi VPN-ami, gdzie użytkownik nieświadomie oddaje dostęp do całej swojej aktywności w sieci.
Mikrofon aktywowany zdalnie
Co gorsza: rozszerzenia zawierały funkcję rozpoznawania mowy możliwą do aktywacji zdalnie poprzez Web Speech API. Po jej uruchomieniu mogły nagrywać rozmowy wokół komputera i przesyłać transkrypcje do serwera kontrolnego. Użytkownik nigdy nie był informowany o aktywacji tej funkcji.
„Ta kampania wykorzystuje konwersacyjny charakter interakcji z SI, która nauczyła użytkowników dzielenia się szczegółowymi informacjami.”
Natalie Zargarov, LayerX Security
Google pod ostrzałem, zagrożenie trwa
Odznaka „Featured” przyznana zainfekowanym rozszerzeniom
Kilka z tych rozszerzeń otrzymało odznakę „Featured” w Chrome Web Store, mającą gwarantować ich wiarygodność. Ten znak, przyznany przez Google po weryfikacji, mechanicznie wzmacniał zaufanie użytkowników i zwiększał liczbę instalacji. Kampania stosowała technikę zwaną „extension spraying”: gdy rozszerzenie było usuwane, identyczna kopia pojawiała się z nowym identyfikatorem, ale z tym samym kodem i infrastrukturą. Gemini AI Sidebar, usunięte mając 80 000 użytkowników, zostało zastąpione przez AI Sidebar kilka dni później.
7 rozszerzeń nadal dostępnych
W momencie publikacji raportu LayerX, siedem rozszerzeń wciąż było dostępnych w Chrome Web Store, sumując ponad 180 000 instalacji. Infrastruktura dowodzenia i kontroli pozostawała aktywna na wszystkich zainfekowanych przeglądarkach. Kampania AiFrame nie jest zresztą odosobniona: w grudniu 2025 roku firma Koi Security ujawniła, że aktor o nazwie ShadyPanda przejął 4,3 miliona użytkowników Chrome i Edge poprzez legalne rozszerzenia przejęte po latach normalnego działania.
- Sprawdzaj uprawnienia: rozszerzenie SI nie ma powodu żądać dostępu do „wszystkich stron”
- Kontroluj twórcę: strona internetowa, historia, inne opublikowane rozszerzenia
- Nie ufaj ocenom: recenzje mogą być fałszowane, nawet przy odznace „Featured”
- Ogranicz liczbę rozszerzeń: każdy zainstalowany moduł to dodatkowa powierzchnia ataku
- Niezwłocznie odinstaluj rozszerzenia wymienione w raporcie LayerX, jeśli je masz zainstalowane
