#Perplexity Comet

AIツール拡散指数 51

Brave、PerplexityのAIブラウザ「Comet」にアカウント乗っ取りの脆弱性を発見

BraveのセキュリティチームはPerplexityのAIブラウザCometにおける間接プロンプト注入の脆弱性を公表した。Webページ内の隠しテキストにより、ユーザーが要約を指示しただけでAIが別タブのGmailから認証コードを盗み出しアカウントを乗っ取ることが可能になる。従来のWebセキュリティが機能しないAgent特有の脅威が浮き彫りとなった。