随着AI功能深度融入浏览器核心，新的安全威胁也随之出现。据安全专家称，谷歌浏览器中发现了一个关键漏洞，编号为CVE-2026-0628。该漏洞允许恶意扩展劫持内置的Gemini Live AI面板，从而获得此前受限的系统级权限。
这一漏洞是由Palo Alto Networks旗下Unit 42的研究人员发现的。调查显示，恶意插件可以控浏览器处理侧边栏请求的方式，绕过Chrome的安全保护机制。一旦Gemini面板被成功劫持，恶意扩展就可以“继承”AI助手的高级权限，包括激活摄像头或麦克风、读取本地敏感文件、截屏，甚至在看似合法的对话框中嵌入钓鱼邮件。
安全研究员Gal Weizman指出：“由于Gemini应用依赖于执行合法作，劫持该面板使扩展能够访问通常无法触及的系统资源。”这凸显了当AI深度集成到浏览器核心时，攻击面可能扩大的风险——曾经受限的插件现在可以通过利用AI功能中的漏洞实现权限飞跃。
谷歌已经在一月初发布的稳定版更新中修复了该漏洞。受影响的用户应确保其Chrome浏览器已升级至143.0.7499.192或更高版本。
这一事件也引发了业界对“人工智能助手权限过多”的担忧。此前，研究机构Gartner曾建议组织避免使用深度连接系统的“代理”浏览器，理由是AI驱动的自动化带来的生产力提升可能无法抵挡其带来的深层系统风险。
