Perplexity 的 AI 浏览器 Comet 中发现了提示注入漏洞。
竞争对手 Brave 于 7 月 25 日发现了它，并向 Perplexity 报告了这一情况。 Brave 的高级移动安全工程师 Artem Chaikin 和隐私与安全副总裁 Shivan Kaul Sahib 在研究过程中发现了这一点。
此漏洞导致 Comet 在汇总网页时处理网页中的恶意指令。研究人员进行了一项概念验证攻击，使用隐藏在 Reddit 页面“剧透”标签中的恶意指令来窃取用户访问其 Perplexity 帐户的一次性密码。 AI代码编辑器Cursor和Google Gemini for Workspace AI助手也报告了类似的问题。
据 Brave 称，该漏洞已于 2025 年 8 月 13 日修复，但 Perplexity 尚未分享该补丁。在 8 月 20 日的更新中，Brave 宣布已重新报告该问题，称该问题尚未完全缓解。
从： 
Perplexity的Comet浏览器面临提示注入漏洞
【编辑部评论】
Perplexity Comet 漏洞的发现凸显了 AI 代理浏览器面临的基本安全问题。这个问题的严重性在于，它超越了简单的错误修复，直接关系到人工智能代表人类行事的“代理型人工智能”时代确保安全的更大主题。
即时注入攻击是一种向AI系统注入恶意指令并劫持其原始操作的攻击方法。在传统的网络浏览器中，页面上的文本只是显示数据，但在人工智能浏览器中，一切都变成了“指令的可能性”。这种观念上的根本差异造成了一个新的安全漏洞。
Guardio Labs 的另一项研究表明，此漏洞不仅仅是窃取密码，还可以用于在虚假在线商店购物或将用户重定向到网络钓鱼网站。特别值得注意的是，恶意文件是按照验证码页面源代码中隐藏的指令下载的。
竞争对手Brave决定披露此漏洞的原因是为了提高整个行业的安全意识。在AI浏览器市场，微软也正在将Copilot集成到Edge中，据报道OpenAI正在开发自己的平台，代号为Aura。这可以看作是对安全问题在日益激烈的竞争中被搁置的警告。
最令人担忧的是，攻击者现在可以访问相同的人工智能模型。在“AI对AI”的时代，攻击者可以使用与受害者的AI一样强大的AI来优化他们的攻击方法。这代表着从传统的“打几次”式攻击到“一旦成功，可以无限扩展”的根本性转变。
作为技术对策，迫切需要创建一种机制来区分来自可信来源的指令和来自外部内容的指令。然而，这不仅仅是技术实现的问题；它需要在当前法学硕士最薄弱的领域进行改进：允许人工智能理解背景并做出适当的决策。
从长远来看，这个问题可以被视为确保人工智能代理社会实施可靠性的更大挑战的一部分。与自动驾驶汽车一样，人工智能代理在实现完全自主之前需要适当的保障措施和人工监督。
【术语解释】
即时注入攻击
一种向人工智能系统注入恶意指令并劫持其原始行为的攻击方法。它分为直接和间接两种，本案属于后者。
代理型AI浏览器
配备人工智能的网络浏览器，超越简单的搜索和显示功能，可以代表用户自动执行各种操作。与传统浏览器不同，它将网页文本解释为“指令”并进行处理。
概念证明攻击（PoC 攻击）
研究人员进行的模拟攻击，旨在证明漏洞的存在。它并不是为了造成任何实际损害，而是为了证明安全漏洞的严重性。
[参考链接]
困惑人工智能（外部）
一家成立于 2022 年的人工智能搜索引擎公司。它将实时网络搜索与大规模语言模型相结合，提供有源答案。
勇敢的浏览器（外部）
一家专注于隐私的网络浏览器开发公司。它配备了自己的AI助手“Leo”，并以广告拦截功能而闻名。
勇敢的狮子座AI（外部）
Brave浏览器的AI助手功能。它可以访问多个LLM，并提供网页摘要和文档分析功能。
彗星浏览器（外部）
Perplexity 的首款人工智能浏览器。一款基于 Chromium 的浏览器，基于“以思想的速度浏览”的概念。
[参考文章]
代理浏览器安全：困惑彗星中的间接提示注入（外部）
Brave研究团队的技术漏洞分析报告。详细解释了攻击方法和安全问题。
Perplexity 的 Comet AI 浏览器被骗在线购买假货（外部）
报告 Guardio 研究团队发现的其他攻击方法。介绍虚假网上商店自动购买等实际攻击示例。
专家发现 AI 浏览器可能会被 PromptFix 漏洞欺骗（外部）
分析即时注入攻击对整个行业的影响。综合报告，包括 Cursor 和 Google Gemini 上的类似案例。
人工智能浏览器可能是诈骗者遇到过的最好的事情（外部）
了解人工智能浏览器的激增为网络犯罪分子带来的新机会。警告从传统欺诈方法演变为先进的人工智能攻击。
[编者后记]
人工智能代理代表我们执行各种任务的未来指日可待。然而，这个案例表明，这种便利也伴随着新的风险。
您通常使用哪些人工智能工具？许多人已经将重要任务委托给人工智能，例如 ChatGPT 和 Copilot。随着人工智能代理变得越来越复杂，我们作为用户应该注意什么？
请在社交媒体上与我们分享您的经历和疑虑。我希望我们可以一起思考一下。