Предупреждение безопасности: уязвимость браузера Perplexity Comet, допускающая утечку данных

BlockBeats News, 26.08. По данным компании по кибербезопасности Brave Software, в браузере Comet от Perplexity AI обнаружена серьезная уязвимость. Злоумышленники могут встроить скрытые команды в веб-страницу и заставить ИИ-ассистента раскрыть личные данные пользователя, включая электронные письма и код.

Исследователи Brave продемонстрировали, что, когда пользователи просят Comet кратко изложить страницу Reddit со скрытыми командами, ИИ-ассистент выполняет их. Хотя Perplexity утверждает, что проблема была устранена до того, как ее обнаружили, и заявляет, что данные пользователей не утекли, Brave настаивает: уязвимость оставалась эксплуатируемой еще несколько недель после исправления. Компания также предупредила, что архитектура Comet делает браузер уязвимым для дальнейших атак. (Decrypt)

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.