近期,人工智能浏览器 Comet 被曝存在重大安全隐患,漏洞允许未经验证的输入被处理,尤其在请求网页内容摘要时可能执行恶意代码,引发间接提示注入攻击。该漏洞由竞争对手浏览器的安全团队发现,并已反馈给 Comet 所属公司 Perplexity。研究人员指出,AI 系统难以区分用户指令与不可信内容,导致潜在安全风险。此前,类似问题也曾出现在其他 AI 产品中。目前,Perplexity 尚未就漏洞修复情况发表声明。