Досье comet-reddit-injection-braveЗахват агентаСША
Brave показывает, что Perplexity Comet можно захватить через комментарий на Reddit для кражи одноразовых кодов Gmail
Brave обнаружила, что скрытый текст в посте на Reddit может заставить Comet открыть Gmail, запустить восстановление учётной записи и отправить одноразовый код злоумышленнику, когда пользователь нажимает «Summarize». Perplexity выпустила патч; Brave заявила, что он неполный.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 20 авг. 2025
- Локация
- США
- Цель
- ИИ-браузер Perplexity Comet
- Критичность
- Высокая
- Инициатор
- Команда безопасности и приватности Brave
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Brave обнаружила, что скрытый текст в посте на Reddit может заставить Comet открыть Gmail, запустить восстановление учётной записи и отправить одноразовый код злоумышленнику, когда пользователь нажимает «Summarize». Perplexity выпустила патч; Brave заявила, что он неполный.
Последствия: В рамках proof of concept эксфильтрированы адреса электронной почты и коды восстановления Gmail; Perplexity заявила, что данные пользователей не были скомпрометированы
Кто стоит за инцидентом
Субъект: Команда безопасности и приватности Brave
Атрибуция: Ответственное раскрытие со стороны конкурирующего производителя браузера; Perplexity оспаривала серьёзность
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Непрямая инъекция промпта в содержимом страницы, передаваемом ассистенту без разделения пользовательских инструкций и недоверенного текста; агент действовал в авторизованных вкладках
Первопричина: Comet передавал текст веб-страницы модели как часть потока инструкций и мог действовать с аутентифицированными сессиями пользователя
Хронология
- Brave сообщает Perplexity об уязвимости
- Perplexity выпускает первоначальное исправление
- Brave обнаруживает, что патч по-прежнему можно обойти
- Brave публикует раскрытие
Реагирование
Perplexity исправила описанный случай и заявила, что сделала это до того, как кто-либо заметил; Brave настаивала, что Comet остаётся уязвимым
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Simon Willison simonwillison.net
- Decrypt decrypt.co
- Yahoo Finance finance.yahoo.com
Цитировать это досье
Brave показывает, что Perplexity Comet можно захватить через комментарий на Reddit для кражи одноразовых кодов Gmail. AI Threat Watch, досье comet-reddit-injection-brave, 20 авг. 2025. https://aithreat.io/ru/cases/comet-reddit-injection-brave/
Постоянная ссылка: https://aithreat.io/ru/cases/comet-reddit-injection-brave/