Brave Security Team

Perplexity Comet 浏览器易受隐藏提示注入攻击

研究人员在 Perplexity Comet 浏览器中发现了一个重大的提示注入漏洞，允许攻击者通过将恶意指令隐藏在网页的不可见元素中来执行它们。这种间接提示注入攻击，除了要求 AI 总结内容外，无需用户交互，可能导致敏感数据（包括电子邮件地址和一次性密码）的泄露。虽然 Perplexity 已经发布了修复补丁，但 AI 模型无法区分内容和指令的根本性架构问题，仍然是处理外部数据的 AI 增强应用程序面临的更广泛的担忧。