【区块律动】26 Agustus, menurut perusahaan keamanan Brave Software, Perplexity AI memiliki sebuah browser bernama Comet yang memiliki celah keamanan serius. Penyerang dapat menyisipkan perintah tersembunyi di dalam halaman web, memaksa asisten AI untuk membocorkan data pribadi pengguna, termasuk email dan kode.
Peneliti Brave membuktikan bahwa ketika pengguna meminta Comet untuk merangkum halaman Reddit yang berisi perintah tersembunyi, asisten AI akan menjalankan perintah tersebut. Meskipun Perplexity mengklaim bahwa masalah tersebut telah diperbaiki sebelum ditemukan dan menyatakan bahwa tidak ada data pengguna yang bocor, Brave bersikeras bahwa kerentanan tersebut masih dapat dimanfaatkan beberapa minggu setelah perbaikan, dan memperingatkan bahwa arsitektur desain Comet membuatnya rentan terhadap serangan lebih lanjut.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
11 Suka
Hadiah
11
6
Posting ulang
Bagikan
Komentar
0/400
FunGibleTom
· 15jam yang lalu
Mengapa celah keamanan belum diperbaiki? Sangat aneh.
Lihat AsliBalas0
GasWaster
· 21jam yang lalu
kegagalan keamanan L1 lainnya... sama seperti txs saya yang gagal selama waktu gas puncak smh
Lihat AsliBalas0
TideReceder
· 21jam yang lalu
Produk ini doomed.
Lihat AsliBalas0
rugdoc.eth
· 21jam yang lalu
Sudah dibilang AI sekarang hanya harimau kertas, masih enkripsi?
Lihat AsliBalas0
GateUser-40edb63b
· 21jam yang lalu
Tsk tsk, sudah ketahuan masih saja tidak mengakui.
Lihat AsliBalas0
GhostWalletSleuth
· 21jam yang lalu
Hehe ChatGPT bisa menghindar, tetapi yang ini tidak bisa.
Perplexity AI browser memiliki celah keamanan serius, data pengguna mungkin menghadapi risiko kebocoran.
【区块律动】26 Agustus, menurut perusahaan keamanan Brave Software, Perplexity AI memiliki sebuah browser bernama Comet yang memiliki celah keamanan serius. Penyerang dapat menyisipkan perintah tersembunyi di dalam halaman web, memaksa asisten AI untuk membocorkan data pribadi pengguna, termasuk email dan kode.
Peneliti Brave membuktikan bahwa ketika pengguna meminta Comet untuk merangkum halaman Reddit yang berisi perintah tersembunyi, asisten AI akan menjalankan perintah tersebut. Meskipun Perplexity mengklaim bahwa masalah tersebut telah diperbaiki sebelum ditemukan dan menyatakan bahwa tidak ada data pengguna yang bocor, Brave bersikeras bahwa kerentanan tersebut masih dapat dimanfaatkan beberapa minggu setelah perbaikan, dan memperingatkan bahwa arsitektur desain Comet membuatnya rentan terhadap serangan lebih lanjut.