BTC $79,089.72 -0.73%
ETH $2,484.96 -0.47%
BNB $738.79 -1.48%
XRP $1.39 -1.41%
SOL $103.69 -1.38%
TRX $0.3345 -0.28%
DOGE $0.0902 +0.55%
ADA $0.2192 +0.00%
BCH $259.07 +0.56%
LINK $12.71 -0.66%
HYPE $85.09 -2.04%
AAVE $131.50 -1.75%
SUI $0.8183 +1.89%
XLM $0.1918 +3.97%
ZEC $1,148.92 -5.86%
BTC $79,089.72 -0.73%
ETH $2,484.96 -0.47%
BNB $738.79 -1.48%
XRP $1.39 -1.41%
SOL $103.69 -1.38%
TRX $0.3345 -0.28%
DOGE $0.0902 +0.55%
ADA $0.2192 +0.00%
BCH $259.07 +0.56%
LINK $12.71 -0.66%
HYPE $85.09 -2.04%
AAVE $131.50 -1.75%
SUI $0.8183 +1.89%
XLM $0.1918 +3.97%
ZEC $1,148.92 -5.86%

安全機関:Perplexity Comet ブラウザにデータ漏洩のセキュリティ脆弱性が存在

2025-08-26 08:51:53

ChainCatcher のメッセージによると、セキュリティ会社 Brave Software が明らかにしたところによれば、Perplexity AI の Comet というブラウザに深刻なセキュリティ脆弱性が存在し、攻撃者はウェブページに隠れた命令を埋め込むことで、AI アシスタントにユーザーのプライベートデータ(メールやコードを含む)を漏洩させることができるという。

Brave の研究者たちは、ユーザーが Comet に隠れた命令を含む Reddit ページの要約を要求した際、AI アシスタントがこれらの命令を実行することを証明した。Perplexity は問題が発見される前に修正されたと主張し、ユーザーデータが漏洩したことはないと述べているが、Brave はこの脆弱性が修正後数週間経ってもなお利用可能であると主張し、Comet の設計アーキテクチャがさらなる攻撃に対して脆弱であると警告している。(Decrypt)

app_icon
ChainCatcher Building the Web3 world with innovations.