Brave, 퍼플렉시티 AI 브라우저 '코멧'서 인증코드 탈취 취약점 발견
Brave 보안팀은 퍼플렉시티의 AI 브라우저 Comet에서 치명적인 간접 프롬프트 주입 취약점을 공개했다. 악성 지시어가 숨겨진 웹페이지를 '요약'하기만 해도 AI가 다른 탭의 Gmail에서 일회용 인증코드를 읽어와 계정을 탈취당할 수 있다. 기존 웹 보안 체계가 자율 에이전트 환경에서 무력화될 수 있음을 보여준다.
Brave 보안팀은 퍼플렉시티의 AI 브라우저 Comet에서 치명적인 간접 프롬프트 주입 취약점을 공개했다. 악성 지시어가 숨겨진 웹페이지를 '요약'하기만 해도 AI가 다른 탭의 Gmail에서 일회용 인증코드를 읽어와 계정을 탈취당할 수 있다. 기존 웹 보안 체계가 자율 에이전트 환경에서 무력화될 수 있음을 보여준다.