Perplexity Comet Bocor Data Sensitif Pengguna, Email & Password Bank Terancam

image cover

Perplexity's AI browser, Comet, ditemukan memiliki kerentanan serius oleh peneliti dari Brave. Celah keamanan ini, yang dikenal sebagai injeksi prompt tidak langsung, memungkinkan aktor jahat mengakses data sensitif pengguna seperti email dan password bank. Kerentanan terjadi karena Comet tidak membedakan instruksi pengguna dari konten web yang tidak tepercaya saat meringkas halaman, membuka jalan bagi perintah tersembunyi untuk dieksekusi.