Brave 曝光 Perplexity 浏览器漏洞:总结网页就会被偷验证码
Brave 安全团队披露 Perplexity 旗下 AI 浏览器 Comet 存在间接提示注入漏洞。攻击者只要在网页暗藏恶意指令,用户点击「总结页面」,AI 就会跨标签页读取 Gmail 验证码并接管账号。这意味着传统浏览器的同源安全策略在 Agent 面前彻底失效。
Brave 安全团队披露 Perplexity 旗下 AI 浏览器 Comet 存在间接提示注入漏洞。攻击者只要在网页暗藏恶意指令,用户点击「总结页面」,AI 就会跨标签页读取 Gmail 验证码并接管账号。这意味着传统浏览器的同源安全策略在 Agent 面前彻底失效。
Brave 宣布将默认屏蔽微软 Windows Recall 对所有浏览器标签页的截图记录。开发团队通过将窗口作用域设为私密,防止浏览历史被存入本地数据库。该防护已在 Nightly 版本上线,数周内推向正式版。
Brave 宣布为 Brave Search 的「Answer with AI」新增追问聊天栏。用户在搜索后可以直接继续追问,模型会结合上下文作答并列出信息来源,且不记录查询与用户画像。它让搜索兼具传统找链接与多轮追问的体验。
Brave 发布桌面浏览器 v1.62,将内置 AI 助手 Leo 的默认模型切换为开源的 Mixtral 8x7B。无论免费版还是每月 15 美元的 Premium 版均默认接入,代码与多语言表现大幅提升。Leo 全程通过反向代理匿名交互且不保存记录。
Brave 向桌面端用户推出内置 AI 助手 Leo。它能总结网页、答疑和翻译,默认基于 Meta 的 Llama 2,最大卖点是无需登录、不存对话也不拿去训模型。用户还可选每月 15 美元的付费版,换用 Claude Instant。