Na konferenci Black Hat USA 2026 představili výzkumníci z izraelské firmy Zenity Labs sadu zranitelností nazvanou „PleaseFix“, které umožňují zero-click útoky na AI agenty integrované do prohlížečů. Postižené jsou Claude in Chrome od Anthropicu, Gemini in Chrome od Googlu, Comet od Perplexity, Atlas od OpenAI i Copilot in Edge od Microsoftu – tedy prakticky celý mainstream AI browser agentů, který firmy začaly nasazovat v posledním roce.
Co znamená „zero-click“ u AI agenta
Klasický phishing potřebuje, aby oběť klikla na odkaz nebo stáhla přílohu. Zero-click útok tuto podmínku obchází – stačí, aby AI agent narazil na škodlivý obsah během své běžné práce (například při čtení webové stránky nebo e-mailu, který má za úkol shrnout), a útočný kód se spustí bez jakékoli akce uživatele. U agenta, který má přístup k přihlášeným účtům, schránce nebo firemním systémům, je dopad zásadně horší než u klasického XSS na webu.
Proč se to týká i vaší firmy
Firmy stále častěji nasazují AI agenty, kteří čtou e-maily, prohlížejí interní dokumenty nebo vyřizují úkoly v prohlížeči jménem zaměstnance. Pokud takový agent narazí na napadenou stránku nebo pečlivě naformátovanou zprávu, může – aniž by si toho kdokoli všiml – prozradit citlivá data, provést neautorizovanou akci nebo se stát vstupní branou dál do vaší infrastruktury. Souběžně výzkumníci na začátku srpna zveřejnili i řetězec útoků přes Outlook, Gmail, Fastmail, Proton Mail a další poštovní služby, který cílí přesně na tento typ AI nástrojů.
Jak se bránit už dnes
Sledujte, jaké oprávnění vaši AI agenti skutečně potřebují, a omezte je na nutné minimum – přístup k platebním údajům nebo citlivým systémům by měl vyžadovat explicitní schválení, ne automatické proklikání. Udržujte prohlížeče a AI rozšíření aktuální, protože dodavatelé na PleaseFix a podobné nálezy reagují záplatami průběžně. A pokud agent pracuje s neověřeným obsahem (cizí web, příchozí e-mail), počítejte s tím, že tento obsah může obsahovat skryté instrukce – to je přesně ten typ útoku, který PleaseFix demonstruje.
Závěr
AI agenti v prohlížeči přinášejí reálnou úsporu času, ale zatím jde o mladou technologii s bezpečnostními dírami, které klasický web už dávno řeší. Chcete probrat, jak bezpečně nasadit AI nástroje ve vaší firmě, nebo prověřit, čemu jsou vaše systémy vystaveny? Napište nám.
