Lỗ hổng từ Gemini khiến hàng triệu máy tính gặp nguy
Tin tặc lợi dụng Gemini để chiếm quyền truy cập micro và camera trên trình duyệt Chrome, làm dấy lên lo ngại về nguy cơ theo dõi và đánh cắp dữ liệu.
Ngay cả khi hạn chế cấp quyền camera hoặc micro cho các trang web không rõ nguồn gốc, rủi ro vẫn có thể xảy ra. Lỗ hổng bảo mật mới được phát hiện cho thấy tin tặc có thể lợi dụng AI Gemini để biến trình duyệt Chrome thành công cụ theo dõi người dùng.
Một lỗ hổng bảo mật nghiêm trọng mang mã CVE-2026-0628 vừa được phát hiện, làm dấy lên lo ngại về xu hướng tích hợp AI vào trình duyệt. Điểm yếu nằm trong bảng điều khiển "Live in Chrome", nơi trợ lý Google Gemini được tích hợp trực tiếp vào Google Chrome.
Về kỹ thuật, Gemini trong Chrome được cấp nhiều quyền truy cập để hỗ trợ người dùng. Công cụ này có thể đọc nội dung hiển thị trên màn hình, chụp ảnh, truy cập tệp cục bộ và điều khiển micro hoặc camera khi cần cho các tác vụ tự động.
Các nhà nghiên cứu cho biết một số tiện ích mở rộng có quyền hạn thấp vẫn có thể lợi dụng điểm yếu này. Chúng có khả năng chèn mã vào bảng điều khiển của Gemini, từ đó gián tiếp sử dụng các đặc quyền mà trợ lý AI đang có.
Nếu bị khai thác, tiện ích mở rộng đó có thể liệt kê thư mục trong máy, chụp ảnh màn hình các trang web dùng giao thức HTTPS hoặc kích hoạt camera và micro để thu thập dữ liệu. Quá trình này có thể diễn ra mà không xuất hiện hộp thoại yêu cầu cấp quyền.
Giao diện quen thuộc của Gemini thậm chí có thể bị lợi dụng để tạo các màn hình lừa đảo. Theo thông tin từ Google, lỗ hổng đã được khắc phục trong bản cập nhật tháng 1. Tuy vậy, sự cố vẫn cho thấy rủi ro tiềm ẩn khi các trình duyệt ngày càng tích hợp sâu các trợ lý AI.
Nhiều nền tảng đang đi theo hướng này, chẳng hạn Chrome với Gemini hoặc Edge (Copilot). Các công cụ AI được thiết kế để truy cập nhiều dữ liệu nhằm hỗ trợ công việc nhanh hơn. Tuy nhiên, nếu bị lợi dụng, chính những quyền truy cập đó có thể trở thành điểm tấn công.
Người dùng nên cập nhật trình duyệt lên phiên bản mới nhất và gỡ bỏ các tiện ích mở rộng không cần thiết. Cũng cần chú ý nếu extension bất ngờ yêu cầu thêm quyền truy cập sau khi cập nhật hoặc khi đèn báo camera, micro hoạt động bất thường.
