Brave 曝光 Perplexity 浏览器漏洞:总结网页就会被偷验证码
Brave 安全团队披露 Perplexity 旗下 AI 浏览器 Comet 存在间接提示注入漏洞。攻击者只要在网页暗藏恶意指令,用户点击「总结页面」,AI 就会跨标签页读取 Gmail 验证码并接管账号。这意味着传统浏览器的同源安全策略在 Agent 面前彻底失效。
Brave 安全团队披露 Perplexity 旗下 AI 浏览器 Comet 存在间接提示注入漏洞。攻击者只要在网页暗藏恶意指令,用户点击「总结页面」,AI 就会跨标签页读取 Gmail 验证码并接管账号。这意味着传统浏览器的同源安全策略在 Agent 面前彻底失效。