コメットジャッキング:1回のクリックでPerplexityの... ノート

コメットジャッキング:1回のクリックでPerplexityのコメットAIブラウザがデータ泥棒になる

サイバーセキュリティ研究者たちは、PerplexityのエージェンティックAIブラウザ「Comet」を標的とした「CometJacking」と呼ばれる新しい攻撃の詳細を明らかにしました。この攻撃は、一見無害なリンク内に悪意のあるプロンプトを埋め込むことで、メールやカレンダーなどの接続されたサービスを含む機密データを吸い取ります。 この巧妙なプロンプトインジェクション攻撃は、悪意のあるリンクとして実行され、クリックされると...
CdXz5zHNQW_ysQ8DBdcrU.jpeg