研究人員揭露 Perplexity AI 瀏覽器零點擊漏洞 PerplexedBrowser

Perplexity 推出的 AI 瀏覽器 Comet 整合代理功能，可代替使用者瀏覽網頁及存取本機資料。資安公司 Zenity 指出，這類高度授權的 AI 代理若遭間接提示注入，可能把網頁中的惡意指令誤當成使用者要求，讓傳統「需點擊才中招」的防護失效。

Zenity 於 3 月 10 日揭露零點擊漏洞「PerplexedBrowser」：攻擊者只需預先在網頁植入提示，Comet 讀取後即可在使用者不知情下搜尋、讀取並外洩電腦檔案。研究人員還展示攻擊可進一步鎖定 1Password 密碼保險庫內容，甚至挾持密碼管理工具帳號。