Brave披露Comet浏览器重大安全漏洞架构缺陷或致持续攻击风险

2025-08-26 09:37:57 31

8月26日，Brave Software披露Perplexity AI旗下Comet浏览器存在重大安全隐患，攻击者可在网页植入隐蔽指令，迫使AI助手外泄用户隐私数据（如邮件与代码）。Brave实验室验证显示，当用户要求AI总结含隐蔽代码的Reddit页面时，系统会直接执行指令。尽管Perplexity声明漏洞在其披露前已完成修复且未发生数据泄露，Brave团队明确指出该缺陷在修复后数周仍具可利用性，并强调Comet架构设计存在根本性安全缺陷，可能引发持续性攻击风险。