案例 comet-reddit-injection-brave代理劫持美国
Brave证明Perplexity Comet可被Reddit评论劫持以窃取Gmail一次性验证码
Brave发现Reddit帖子中的隐藏文本可在用户点击“总结”时让Comet打开Gmail、触发账户恢复并将一次性验证码发送给攻击者。Perplexity已修补；Brave称修复并不完整。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2025年8月20日
- 地点
- 美国
- 目标
- Perplexity Comet AI浏览器
- 严重程度
- 高
- 发起者
- Brave安全与隐私团队
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Brave发现Reddit帖子中的隐藏文本可在用户点击“总结”时让Comet打开Gmail、触发账户恢复并将一次性验证码发送给攻击者。Perplexity已修补；Brave称修复并不完整。
影响: 概念验证外泄了邮箱地址和Gmail恢复码；Perplexity称无用户数据被泄露
谁发起了攻击
行为者: Brave安全与隐私团队
归因: 由竞争浏览器厂商负责任披露；Perplexity对严重程度有异议
动机: 安全研究
如何发生
攻击途径: 页面内容中的间接提示注入在未将用户指令与不可信文本分离的情况下被送入助手；代理在已登录的标签页间执行操作
根本原因: Comet将网页文本作为指令流的一部分传给模型，并能以用户已认证的会话执行操作
时间线
- Brave向Perplexity报告漏洞
- Perplexity发布初步修复
- Brave发现补丁仍可被绕过
- Brave发布披露
应对
Perplexity修补了报告的案例并称在任何人注意到之前已修复；Brave坚称Comet仍可被利用
当前状态: 已修补
来源（在新标签页打开）
- Simon Willison simonwillison.net
- Decrypt decrypt.co
- Yahoo Finance finance.yahoo.com
引用此案例
Brave证明Perplexity Comet可被Reddit评论劫持以窃取Gmail一次性验证码. AI Threat Watch, 案例 comet-reddit-injection-brave, 2025年8月20日. https://aithreat.io/zh/cases/comet-reddit-injection-brave/
永久链接: https://aithreat.io/zh/cases/comet-reddit-injection-brave/