Perplexity Comet 浏览器陷安全漏洞,间接提示注入攻击引关注8 月 21 日

近期,人工智能浏览器 Comet 被曝存在重大安全隐患,漏洞允许未经验证的输入被处理,尤其在请求网页内容摘要时可能执行恶意代码,引发间接提示注入攻击。该漏洞由竞争对手浏览器的安全团队发现,并已反馈给 Comet 所属公司 Perplexity。研究人员指出,AI 系统难以区分用户指令与不可信内容,导致潜在安全风险。此前,类似问题也曾出现在其他 AI 产品中。目前,Perplexity 尚未就漏洞修复情况发表声明。

企业微信二维码