Brave 曝光 Perplexity 瀏覽器漏洞:總結網頁就會被偷驗證碼
Brave 安全團隊披露 Perplexity 旗下 AI 瀏覽器 Comet 存在間接提示注入漏洞。攻擊者只要在網頁暗藏惡意指令,使用者點選「總結頁面」,AI 就會跨標籤頁讀取 Gmail 驗證碼並接管賬號。這意味著傳統瀏覽器的同源安全策略在 Agent 面前徹底失效。
Brave 安全團隊披露 Perplexity 旗下 AI 瀏覽器 Comet 存在間接提示注入漏洞。攻擊者只要在網頁暗藏惡意指令,使用者點選「總結頁面」,AI 就會跨標籤頁讀取 Gmail 驗證碼並接管賬號。這意味著傳統瀏覽器的同源安全策略在 Agent 面前徹底失效。
Brave 釋出桌面瀏覽器 v1.62,將內建 AI 助手 Leo 的預設模型切換為開源的 Mixtral 8x7B。無論免費版還是每月 15 美元的 Premium 版均預設接入,程式碼與多語言表現大幅提升。Leo 全程通過反向代理匿名互動且不儲存記錄。
Brave 向桌面端使用者推出內建 AI 助手 Leo。它能總結網頁、答疑和翻譯,預設基於 Meta 的 Llama 2,最大賣點是無需登入、不存對話也不拿去訓模型。使用者還可選每月 15 美元的付費版,換用 Claude Instant。