Dossier comet-reddit-injection-braveDétournement d’agentÉtats-Unis
Brave montre qu'un commentaire Reddit peut détourner Perplexity Comet pour voler des codes Gmail
Brave a découvert que du texte caché dans un post Reddit pouvait amener Comet à ouvrir Gmail, déclencher la récupération de compte et envoyer le code à usage unique à l'attaquant lorsque l'utilisateur cliquait sur Résumer. Perplexity a corrigé ; Brave a jugé le correctif incomplet.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 20 août 2025
- Lieu
- États-Unis
- Cible
- Navigateur IA Comet de Perplexity
- Gravité
- Élevée
- Déclenché par
- Équipe sécurité et confidentialité de Brave
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Brave a découvert que du texte caché dans un post Reddit pouvait amener Comet à ouvrir Gmail, déclencher la récupération de compte et envoyer le code à usage unique à l'attaquant lorsque l'utilisateur cliquait sur Résumer. Perplexity a corrigé ; Brave a jugé le correctif incomplet.
Impact: La preuve de concept a exfiltré des adresses e-mail et des codes de récupération Gmail ; Perplexity affirme qu'aucune donnée d'utilisateur n'a été compromise
Qui l’a déclenché
Acteur: Équipe sécurité et confidentialité de Brave
Attribution: Divulgation responsable par un éditeur de navigateur concurrent ; Perplexity a contesté la gravité
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte dans le contenu de page transmis à l'assistant sans séparation entre les instructions de l'utilisateur et le texte non fiable ; l'agent agissait dans les onglets connectés
Cause racine: Comet transmettait le texte des pages web au modèle dans le flux d'instructions et pouvait agir avec les sessions authentifiées de l'utilisateur
Chronologie
- Brave signale la vulnérabilité à Perplexity
- Perplexity livre un premier correctif
- Brave constate que le correctif peut encore être contourné
- Brave publie la divulgation
Réponse
Perplexity a corrigé le cas signalé et affirmé l'avoir réglé avant que quiconque ne le remarque ; Brave a maintenu que Comet restait exploitable
Statut actuel: Corrigé
Sources (nouvel onglet)
- Simon Willison simonwillison.net
- Decrypt decrypt.co
- Yahoo Finance finance.yahoo.com
Citer ce dossier
Brave montre qu'un commentaire Reddit peut détourner Perplexity Comet pour voler des codes Gmail. AI Threat Watch, dossier comet-reddit-injection-brave, 20 août 2025. https://aithreat.io/fr/cases/comet-reddit-injection-brave/
Lien permanent: https://aithreat.io/fr/cases/comet-reddit-injection-brave/