Akamai kjøper opp LayerX, og leverer komplett sikkerhet og sanntidskontroll av AI-bruk.

Finn ut mer

LayerX Labs

Home Blogg LayerX Labs
AI-risiko er ikke jevnt fordelt. Det bør heller ikke sikkerhetsstrategien din være.
Blogg innlegg

AI-risiko er ikke jevnt fordelt. Det bør heller ikke sikkerhetsstrategien din være.

De fleste organisasjoner tror de forstår risikoen knyttet til AI. De vet at ansatte limer inn sensitive data i ChatGPT. De har retningslinjer for godkjente AI-verktøy. Noen har til og med rullet ut enterprise copilots og AI-styringsprogrammer. Men ifølge ny forskning fra LayerX er det ikke der de største AI-blindsonene dukker opp. Rapporten avslører […]

Eller Eshed – 1. juni 2026 Les mer
CursorJacking: Alle markørbrukere er sårbare for API-nøkkeltyveri av Rogue Extensions
Blogg innlegg

CursorJacking: Alle markørbrukere er sårbare for API-nøkkeltyveri av Rogue Extensions

Cursor lagrer ikke API-nøkler i beskyttet lagring, noe som betyr at alle utvidelser kan få tilgang til dem. Cursor visste om dette sikkerhetsproblemet, men fikset det ikke. Sammendrag Sikkerhetsforskere i LayerX har funnet ut at alle utvidelser av det populære AI-utviklingsverktøyet Cursor kan få tilgang til utviklerens API-nøkler og økttokener, noe som fører til fullstendig kompromittering av legitimasjon, med […]

Roy Paz - 28. april 2026 Les mer
Utviklere av utvidelser selger dataene til minst 6.5 millioner brukere – og alt er helt lovlig
Blogg innlegg

Utviklere av utvidelser selger dataene til minst 6.5 millioner brukere – og alt er helt lovlig

Dette er ikke en historie om skadelig programvare. Ingen hacket deg. Ingen stjal noe. Utvidelsene du kjører akkurat nå selger kanskje nettleserdataene dine – og de sa at de ville gjøre det. Det står rett der i personvernerklæringen. Side 4. Avsnitt 7. Den ingen leser.

Dar Kahllon og Guy Erez – 26. april 2026 Les mer
StealTok: 130 000 brukere kompromittert av datastjelende TikTok-video-nedlastere
Blogg innlegg

StealTok: 130 000 brukere kompromittert av datastjelende TikTok-video-nedlastere

  LayerXs sikkerhetsforskere har avdekket en kampanje med minst 12 sammenhengende nettleserutvidelser som utgir seg for å være TikTok-videonedlastere, men som i virkeligheten sporer brukeraktivitet og samler inn data. Utvidelsene deler en felles kodebase og er alle kloner eller lett modifiserte versjoner av hverandre, noe som indikerer at dette er en langvarig og vedvarende […]

Natalie Zargarov – 20. april 2026 Les mer
Vibe Hacking: Claude Code kan gjøres om til et angrepsverktøy på nasjonalt nivå uten koding i det hele tatt
Blogg innlegg

Vibe Hacking: Claude Code kan gjøres om til et angrepsverktøy på nasjonalt nivå uten koding i det hele tatt

  LayerX-forskere har funnet ut hvordan Claude Code kan gjøres om fra et «vibe»-kodingsverktøy til et offensivt hackingverktøy på nasjonalt nivå som kan brukes til å hacke nettsteder, iverksette cyberangrep og undersøke nye sårbarheter. Forskningen vår viser hvor trivielt enkelt det er å overbevise Claude Code om å forlate sikkerhetsrekkverket og fjerne […]

Roy Paz - 8. april 2026 Les mer
Forgiftet skrifttype: Hvordan enkel skriftgjengivelse forgifter alle AI-assistenter, og bare Microsoft bryr seg
Blogg innlegg

Forgiftet skrifttype: Hvordan enkel skriftgjengivelse forgifter alle AI-assistenter, og bare Microsoft bryr seg

Sammendrag: LayerX-forskere har oppdaget hvordan en enkel tilpasset skrifttype kan kompromittere alle AI-systemer på markedet. Med ingenting mer enn en tilpasset skrifttype og enkel CSS, laget vi en nettside der nettleseren gjengir instruksjoner som ville lede brukeren til å kjøre et omvendt skall, mens DOM-teksten analysert av AI […]

Roy Paz - 17. mars 2026 Les mer
Enhver utvidelse kan utnyttes som et våpen for å installere skadelig programvare på målverter
Blogg innlegg

Enhver utvidelse kan utnyttes som et våpen for å installere skadelig programvare på målverter

Sammendrag: Usynlige trusler kan enkelt gjøre en Chrome-utvidelse om til en RCE på vertsnivå. Siden de ble introdusert, har nettleserutvidelser blitt behandlet som lette produktivitetsverktøy – ufarlige tillegg som befinner seg et sted mellom bokmerker og innstillinger. De installeres tilfeldig, oppdateres stille og granskes sjelden når de først blir en del av brukerens daglige arbeidsflyt. […]

Iyar Segev – 3. mars 2026 Les mer
«AiFrame» – Falske AI-assistentutvidelser rettet mot 260 000 Chrome-brukere via injiserte iframes
Blogg innlegg

«AiFrame» – Falske AI-assistentutvidelser rettet mot 260 000 Chrome-brukere via injiserte iframes

Bidragsytere: Dar Kahllon Etter hvert som generative AI-verktøy som ChatGPT, Claude, Gemini og Grok blir en del av hverdagens arbeidsflyter, utnytter angripere i økende grad populariteten deres til å distribuere ondsinnede nettleserutvidelser. I denne forskningen avdekket vi en koordinert kampanje med Chrome-utvidelser som utgir seg for å være AI-assistenter for oppsummering, chat, skriving og Gmail-assistanse. Selv om disse verktøyene ser ut til å […]

Natalie Zargarov – 12. februar 2026 Les mer
Claude Desktop Extensions eksponerer over 10 000 brukere for sikkerhetsproblem med ekstern kjøring av kode
Blogg innlegg

Claude Desktop Extensions eksponerer over 10 000 brukere for sikkerhetsproblem med ekstern kjøring av kode

  Sammendrag: LayerX oppdaget et sikkerhetsproblem med null klikk for ekstern kodekjøring (RCE) i Claude Desktop Extensions (DXT), der en enkelt Google Kalender-hendelse i stillhet kan kompromittere et system som kjører Claude Desktop Extensions. Feilen påvirker mer enn 10 000 aktive brukere og 50 DXT-utvidelser. I motsetning til tradisjonelle nettleserutvidelser kjører Claude Desktop Extensions uten sandkasse med full […]

Roy Paz - 9. februar 2026 Les mer
Hvordan vi oppdaget en kampanje med 16 ondsinnede utvidelser laget for å stjele ChatGPT-kontoer
Blogg innlegg

Hvordan vi oppdaget en kampanje med 16 ondsinnede utvidelser laget for å stjele ChatGPT-kontoer

LayerX Research identifiserte et koordinert sett med Chrome-nettleserutvidelser som markedsføres som verktøy for forbedring og produktivitet i ChatGPT. I praksis er imidlertid disse utvidelsene ment å stjele brukernes ChatGPT-identiteter. Kampanjen består av minst 16 forskjellige utvidelser utviklet av samme trusselaktør for å nå en så bred distribusjon som mulig. Dette […]

Natalie Zargarov – 26. januar 2026 Les mer