Vulnerabilidad en navegador con IA: inyección de indicador indirecta
El equipo de seguridad de Brave descubrió una vulnerabilidad crítica en navegadores con IA como Perplexity Comet: los atacantes pueden incorporar instrucciones maliciosas en páginas web, engañando al asistente de IA para que realice acciones no autorizadas, como acceder a cuentas bancarias de usuarios o robar contraseñas. El ataque explota la incapacidad del asistente de IA para distinguir entre instrucciones del usuario y el contenido de la página web, eludiendo los mecanismos tradicionales de seguridad web. Esta vulnerabilidad destaca la importancia de la seguridad del navegador con IA, exigiendo a los proveedores de navegadores priorizar la seguridad antes de implementar capacidades de agente de IA potentes.
Leer más