近日，美国浏览器公司Brave发布博客，称该公司在美国知名AI搜索独角兽Perplexity打造的AI浏览器Comet中发现了一个严重安全漏洞，攻击者可通过在网页中发布恶意指令，来操纵AI浏览器登录网站、访问邮箱、获取验证码，并将这些敏感信息发送给外部攻击者。全程耗时两分半，连普通人也能完成这种攻击。 ▲博客部分内容截图（图源：Brave） Comet本质上是一款能代替用户完成浏览器操作的Agent。实验中，Brave研究团队在美国贴吧平台Reddit上发布了一则贴文，内含恶意指令，并让Comet总结…