概念
BragJack
一种浏览器扩展劫持内置AI代理的攻击手法，利用扩展与代理共置时的特权接口信任，无需提示注入即可跨入特权代理
时间轴 (近 90 天)
10月14日
BragJack 漏洞对应的 CVE 编号为 CVE-2026-0628（Google）和 CVE-2026-55945（Microsoft），所有五家受影响厂商均承认了该漏洞。
待验证50%
10月14日
BragJack 攻击不需要提示注入也不需要绕过防护栏，利用的是内置 AI 代理对共存扩展特权接口的默认信任。
待验证50%