Brave、PerplexityのAIブラウザ「Comet」にアカウント乗っ取りの脆弱性を発見
BraveのセキュリティチームはPerplexityのAIブラウザCometにおける間接プロンプト注入の脆弱性を公表した。Webページ内の隠しテキストにより、ユーザーが要約を指示しただけでAIが別タブのGmailから認証コードを盗み出しアカウントを乗っ取ることが可能になる。従来のWebセキュリティが機能しないAgent特有の脅威が浮き彫りとなった。
Brave Leo
Brave、ブラウザ内AI「Leo」の標準モデルをMixtral 8x7Bに刷新
Braveはデスクトップブラウザのv1.62アップデートを公開し、内蔵AIアシスタント「Leo」の標準LLMをオープンソースのMixtral 8x7Bに刷新した。無料版と月額15ドルの有料版の双方が対象となる。会話データの保存やログインを不要とする強固なプライバシー保護を維持したまま、推論性能やコード生成精度を引き上げた。
Braveがブラウザ内蔵AI「Leo」を提供開始、完全匿名でログイン不要
Brave はデスクトップ向けブラウザに内蔵 AI アシスタント「Leo」の提供を開始した。Meta の Llama 2 を標準搭載し、Web 要約や翻訳に対応する。ログイン不要で会話履歴もモデル学習に使われない点が特徴。月額 15 ドルで Claude Instant が使える有料プランも用意されている。