Brave 曝光 Perplexity 瀏覽器漏洞:總結網頁就會被偷驗證碼
Brave 安全團隊披露 Perplexity 旗下 AI 瀏覽器 Comet 存在間接提示注入漏洞。攻擊者只要在網頁暗藏惡意指令,使用者點選「總結頁面」,AI 就會跨標籤頁讀取 Gmail 驗證碼並接管賬號。這意味著傳統瀏覽器的同源安全策略在 Agent 面前徹底失效。
Brave 安全團隊披露 Perplexity 旗下 AI 瀏覽器 Comet 存在間接提示注入漏洞。攻擊者只要在網頁暗藏惡意指令,使用者點選「總結頁面」,AI 就會跨標籤頁讀取 Gmail 驗證碼並接管賬號。這意味著傳統瀏覽器的同源安全策略在 Agent 面前徹底失效。
Brave 宣佈將預設遮蔽微軟 Windows Recall 對所有瀏覽器標籤頁的截圖記錄。開發團隊通過將視窗作用域設為私密,防止瀏覽歷史被存入本地資料庫。該防護已在 Nightly 版本上線,數週內推向正式版。
Brave 宣佈為 Brave Search 的「Answer with AI」新增追問聊天欄。使用者在搜尋後可以直接繼續追問,模型會結合上下文作答並列出資訊來源,且不記錄查詢與使用者畫像。它讓搜尋兼具傳統找連結與多輪追問的體驗。
Brave 釋出桌面瀏覽器 v1.62,將內建 AI 助手 Leo 的預設模型切換為開源的 Mixtral 8x7B。無論免費版還是每月 15 美元的 Premium 版均預設接入,程式碼與多語言表現大幅提升。Leo 全程通過反向代理匿名互動且不儲存記錄。
Brave 向桌面端使用者推出內建 AI 助手 Leo。它能總結網頁、答疑和翻譯,預設基於 Meta 的 Llama 2,最大賣點是無需登入、不存對話也不拿去訓模型。使用者還可選每月 15 美元的付費版,換用 Claude Instant。