A crescente integração do Gemini (o modelo de linguagem da Google) ao ecossistema da empresa trouxe novas funcionalidades, mas também novos riscos. Recentemente, pesquisadores de segurança identificaram uma vulnerabilidade no Chrome que permitia que essa integração fosse explorada por extensões mal-intencionadas para monitorar usuários.
Como a vulnerabilidade funcionava
O problema estava centrado no componente WebView do Gemini, que é embutido diretamente no navegador (acessível pelo ícone no canto superior direito). Por ser uma ferramenta nativa, esse componente opera sem as restrições comuns aplicadas a outros elementos do browser.
A falha permitia que extensões maliciosas injetassem códigos JavaScript na interface do Gemini. Como a IA possui privilégios elevados para automatizar tarefas e acessar dados profundos do navegador, o código invasor acabava herdando essas permissões, possibilitando:
- Espionagem da atividade do internauta.
- Roubo de informações sensíveis do computador.
- Execução de ações com níveis de acesso superiores aos de uma extensão comum.
Correção e Prevenção
A Google agiu rapidamente após ser notificada discretamente pelos pesquisadores, evitando que a brecha fosse explorada em larga escala. A correção foi implementada nas seguintes versões (ou superiores):
- Chrome para Windows: 143.0.7499.192
- Chrome para macOS: 143.0.7499.193
Nota importante: Se o seu navegador estiver atualizado, a vulnerabilidade já foi eliminada. No entanto, o incidente serve como um lembrete sobre os riscos de ferramentas de IA com acesso privilegiado.
O que você deve fazer agora?
- Verifique a versão do Chrome: Vá em Configurações > Sobre o Chrome e certifique-se de que está na versão mais recente.
- Revise suas extensões: Aproveite para remover add-ons desnecessários. Quanto menos extensões instaladas, menor a superfície de ataque do seu computador.
- Atenção redobrada: Lembre-se que ferramentas de IA, por serem integradas ao sistema, possuem “chaves” para áreas sensíveis que extensões comuns não deveriam alcançar.
