هشدار امنیتی: آسیب‌پذیری مرورگر Comet متعلق به Perplexity در برابر نشت داده

خبر BlockBeats، ⁦26/08⁩، به‌گفته شرکت امنیتی Brave Software، مرورگر Comet شرکت Perplexity AI با یک آسیب‌پذیری امنیتی جدی روبه‌روست. مهاجمان می‌توانند فرمان‌های پنهانی را در یک صفحه وب جاسازی کنند تا دستیار هوش مصنوعی را وادار کنند داده‌های خصوصی کاربر، از جمله ایمیل‌ها و کدها را افشا کند.

پژوهشگران Brave نشان دادند وقتی کاربران از Comet می‌خواهند صفحه‌ای در Reddit را که حاوی فرمان‌های پنهانی است خلاصه کند، دستیار هوش مصنوعی این فرمان‌ها را اجرا می‌کند. با اینکه Perplexity ادعا می‌کند این مشکل پیش از آنکه کشف شود برطرف شده و می‌گوید هیچ داده‌ای از کاربران افشا نشده است، Brave تأکید دارد که آسیب‌پذیری تا هفته‌ها پس از رفع آن همچنان قابل سوءاستفاده بوده و هشدار داده است که معماری طراحی Comet آن را در برابر حملات بیشتر آسیب‌پذیر می‌کند. (Decrypt)

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.