Expediente comet-reddit-injection-braveSecuestro de agentesEstados Unidos
Brave demuestra que un comentario de Reddit puede secuestrar Perplexity Comet y robar OTP de Gmail
Brave descubrió que texto oculto en una publicación de Reddit podía hacer que Comet abriera Gmail, activara la recuperación de cuenta y enviara el código de un solo uso al atacante cuando el usuario pulsaba Resumir. Perplexity lo parcheó; Brave dijo que fue incompleto.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 20 ago 2025
- Ubicación
- Estados Unidos
- Objetivo
- Navegador con IA Perplexity Comet
- Gravedad
- Alta
- Provocado por
- Equipo de seguridad y privacidad de Brave
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Brave descubrió que texto oculto en una publicación de Reddit podía hacer que Comet abriera Gmail, activara la recuperación de cuenta y enviara el código de un solo uso al atacante cuando el usuario pulsaba Resumir. Perplexity lo parcheó; Brave dijo que fue incompleto.
Impacto: La prueba de concepto exfiltró direcciones de correo y códigos de recuperación de Gmail; Perplexity dijo que no se comprometieron datos de usuarios
Quién lo provocó
Actor: Equipo de seguridad y privacidad de Brave
Atribución: Divulgación responsable por un proveedor de navegadores competidor; Perplexity cuestionó la gravedad
Motivo: Investigación de seguridad
Cómo ocurrió
Vector de ataque: Inyección indirecta de prompts en el contenido de la página entregado al asistente sin separar las instrucciones del usuario del texto no confiable; el agente actuaba en pestañas con sesión iniciada
Causa raíz: Comet pasaba el texto de la página web al modelo como parte del flujo de instrucciones y podía actuar con las sesiones autenticadas del usuario
Cronología
- Brave reporta la vulnerabilidad a Perplexity
- Perplexity publica una corrección inicial
- Brave descubre que el parche aún puede eludirse
- Brave publica la divulgación
Respuesta
Perplexity parcheó el caso reportado y dijo que se corrigió antes de que nadie lo notara; Brave sostuvo que Comet seguía siendo explotable
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Simon Willison simonwillison.net
- Decrypt decrypt.co
- Yahoo Finance finance.yahoo.com
Citar este expediente
Brave demuestra que un comentario de Reddit puede secuestrar Perplexity Comet y robar OTP de Gmail. AI Threat Watch, expediente comet-reddit-injection-brave, 20 ago 2025. https://aithreat.io/es/cases/comet-reddit-injection-brave/
Enlace permanente: https://aithreat.io/es/cases/comet-reddit-injection-brave/