Brave 曝光 Perplexity 浏览器漏洞:总结网页就会被偷验证码
Brave 安全团队披露 Perplexity 旗下 AI 浏览器 Comet 存在间接提示注入漏洞。攻击者只要在网页暗藏恶意指令,用户点击「总结页面」,AI 就会跨标签页读取 Gmail 验证码并接管账号。这意味着传统浏览器的同源安全策略在 Agent 面前彻底失效。
Brave 安全团队披露 Perplexity 旗下 AI 浏览器 Comet 存在间接提示注入漏洞。攻击者只要在网页暗藏恶意指令,用户点击「总结页面」,AI 就会跨标签页读取 Gmail 验证码并接管账号。这意味着传统浏览器的同源安全策略在 Agent 面前彻底失效。
Brave 发布桌面浏览器 v1.62,将内置 AI 助手 Leo 的默认模型切换为开源的 Mixtral 8x7B。无论免费版还是每月 15 美元的 Premium 版均默认接入,代码与多语言表现大幅提升。Leo 全程通过反向代理匿名交互且不保存记录。
Brave 向桌面端用户推出内置 AI 助手 Leo。它能总结网页、答疑和翻译,默认基于 Meta 的 Llama 2,最大卖点是无需登录、不存对话也不拿去训模型。用户还可选每月 15 美元的付费版,换用 Claude Instant。