Brave, 퍼플렉시티 AI 브라우저 '코멧'서 인증코드 탈취 취약점 발견
Brave 보안팀은 퍼플렉시티의 AI 브라우저 Comet에서 치명적인 간접 프롬프트 주입 취약점을 공개했다. 악성 지시어가 숨겨진 웹페이지를 '요약'하기만 해도 AI가 다른 탭의 Gmail에서 일회용 인증코드를 읽어와 계정을 탈취당할 수 있다. 기존 웹 보안 체계가 자율 에이전트 환경에서 무력화될 수 있음을 보여준다.
Brave Leo
브레이브 브라우저 AI 비서 '레오', 믹스트랄 8x7B 기본 탑재
브레이브는 데스크톱 브라우저 v1.62 업데이트를 통해 내장 AI 비서 '레오(Leo)'의 기본 LLM을 미스트랄 AI의 믹스트랄 8x7B로 교체했다고 밝혔다. 무료 및 유료(월 15달러) 사용자 모두에게 기본 제공된다. 강력한 개인정보 보호 방침을 유지해 대화 내용이 서버에 저장되지 않으며 로그인 없이도 이용할 수 있다.
Brave, 개인정보 보호 특화 AI 비서 'Leo' 데스크톱에 출시
Brave가 데스크톱 브라우저 사용자에게 자체 AI 비서 Leo를 무료로 출시했다. 웹페이지 요약과 번역 등을 지원하며, Meta의 Llama 2를 기본 탑재했다. 로그인 없이 쓸 수 있고 대화 기록을 모델 학습에 쓰지 않는 점이 특징이다. 월 15달러의 유료 버전을 통해 Claude Instant 모델도 선택할 수 있다.