Brave, 퍼플렉시티 AI 브라우저 '코멧'서 인증코드 탈취 취약점 발견
Brave 보안팀은 퍼플렉시티의 AI 브라우저 Comet에서 치명적인 간접 프롬프트 주입 취약점을 공개했다. 악성 지시어가 숨겨진 웹페이지를 '요약'하기만 해도 AI가 다른 탭의 Gmail에서 일회용 인증코드를 읽어와 계정을 탈취당할 수 있다. 기존 웹 보안 체계가 자율 에이전트 환경에서 무력화될 수 있음을 보여준다.
Brave
브레이브 브라우저, MS 윈도우 리콜 화면 캡처 기본 차단
브레이브는 사용자의 브라우징 기록 보호를 위해 윈도우 리콜의 화면 캡처를 기본 차단한다고 발표했다. 창 범위를 비공개로 설정해 AI 검색용 데이터 저장을 막았으며, 나이틀리 버전에 우선 적용된 뒤 수주 내 정식 배포된다.
브레이브 서치, AI 요약에 '후속 질문' 채팅 기능 도입
브레이브는 브레이브 서치의 'Answer with AI' 요약 아래 후속 질문용 채팅창을 추가했다. 검색 후 재입력 없이 맥락을 살려 연속 질문이 가능하며, 출처 표기와 검색 기록 미저장 등 프라이버시도 보장된다. 전통적 검색과 대화형 챗봇의 장점을 합쳤다.
브레이브 브라우저 AI 비서 '레오', 믹스트랄 8x7B 기본 탑재
브레이브는 데스크톱 브라우저 v1.62 업데이트를 통해 내장 AI 비서 '레오(Leo)'의 기본 LLM을 미스트랄 AI의 믹스트랄 8x7B로 교체했다고 밝혔다. 무료 및 유료(월 15달러) 사용자 모두에게 기본 제공된다. 강력한 개인정보 보호 방침을 유지해 대화 내용이 서버에 저장되지 않으며 로그인 없이도 이용할 수 있다.
Brave, 개인정보 보호 특화 AI 비서 'Leo' 데스크톱에 출시
Brave가 데스크톱 브라우저 사용자에게 자체 AI 비서 Leo를 무료로 출시했다. 웹페이지 요약과 번역 등을 지원하며, Meta의 Llama 2를 기본 탑재했다. 로그인 없이 쓸 수 있고 대화 기록을 모델 학습에 쓰지 않는 점이 특징이다. 월 15달러의 유료 버전을 통해 Claude Instant 모델도 선택할 수 있다.