安全機構:Perplexity Comet瀏覽器存在資料外洩安全漏洞
By: theblockbeats.news|2025/08/26 01:02:00
BlockBeats 消息,8 月 26 日,據安全公司 Brave Software 披露,Perplexity AI 一款名為 Comet 的瀏覽器存在嚴重安全漏洞,攻擊者可透過在網頁中嵌入隱藏指令,誘使 AI 助理洩露用戶私人數據,包括郵件和程式碼。
Brave 研究人員證明,當使用者要求 Comet 總結包含隱藏命令的 Reddit 頁面時,AI 助理會執行這些命令。儘管 Perplexity 聲稱問題已在被發現前修復,並稱沒有用戶資料被洩露,但 Brave 堅稱該漏洞在修復數週後仍可被利用,並警告 Comet 的設計架構使其容易遭受進一步攻擊。 (Decrypt)
猜你喜歡
分享