Navegador AI Comet da Perplexity exposto a vulnerabilidades críticas de injeção de prompts

Uma vulnerabilidade de segurança crítica foi descoberta no navegador com tecnologia de IA Comet da Perplexity, expondo usuários a possíveis sequestros de sessão e roubo de dados por meio de sofisticados ataques de injeção de prompts. A descoberta, realizada pela equipe de pesquisa de segurança da Brave, revela falhas fundamentais em como navegadores IA gerenciam prompts de usuários e processam conteúdo web.

A vulnerabilidade centra-se na incapacidade do navegador em sanitizar e validar adequadamente os prompts antes de processá-los através de seu motor de IA. Atacantes podem criar prompts maliciosos que enganam a IA para executar comandos não autorizados, acessar dados sensíveis do usuário ou realizar ações fora de seu escopo pretendido. Este tipo de ataque aproveita os mesmos relacionamentos de confiança que usuários estabelecem com seus assistentes de IA, tornando-o particularmente perigoso.

Especialistas em segurança alertam que uma exploração bem-sucedida poderia levar ao comprometimento completo das sessões de usuários. Atacantes poderiam potencialmente acessar histórico de navegação, extrair informações pessoais, manipular resultados de busca ou até redirecionar usuários para sites maliciosos. O vetor de ataque é especialmente preocupante porque não requer instalação de malware tradicional ou tentativas de phishing—simplesmente explora as capacidades de processamento de linguagem natural da IA.

A equipe de pesquisa demonstrou vários cenários de ataque onde prompts cuidadosamente elaborados poderiam contornar controles de segurança. Em uma demonstração, pesquisadores mostraram como um atacante poderia injetar comandos que fazem a IA revelar informações sensíveis que normalmente não compartilharia. Outro cenário mostrou como a IA poderia ser manipulada para realizar ações que violam a privacidade do usuário ou configurações de segurança.

Esta descoberta chega em um momento em que navegadores com tecnologia de IA estão ganhando popularidade por sua capacidade de resumir conteúdo, responder perguntas e auxiliar na navegação web. No entanto, as implicações de segurança dessas características avançadas estão apenas sendo examinadas thoroughmente. A vulnerabilidade de injeção de prompts no Comet representa uma categoria mais ampla de ameaças enfrentadas por ferramentas de navegação assistidas por IA.

A resposta da indústria foi rápida, com equipes de segurança enfatizando a necessidade de melhor validação de entrada, filtragem consciente do contexto e robusto sandboxing de componentes de IA. O incidente serve como um alerta para desenvolvedores trabalhando em aplicativos com integração de IA, destacando os desafios únicos de segurança apresentados por modelos de linguagem grande e sua integração em aplicativos críticos.

Recomenda-se que usuários de navegadores IA exercitem cautela ao interagir com conteúdo não familiar e estejam cientes dos riscos potenciais associados com navegação assistida por IA. Profissionais de segurança recomendam implementar camadas adicionais de proteção, incluindo atualizações regulares de software e monitoramento cuidadoso do comportamento da IA para detectar anomalias.

A divulgação segue práticas responsáveis de reporte de vulnerabilidades, com pesquisadores trabalhando closely com a Perplexity para abordar os problemas antes do anúncio público. Esta abordagem colaborativa demonstra o compromisso da comunidade de cibersegurança com melhorar a segurança da IA enquanto mantém transparência sobre riscos potenciais.

À medida que a IA continua transformando como interagimos com a web, pesquisadores de segurança enfatizam que novos paradigmas requerem novas abordagens de segurança. A vulnerabilidade de injeção de prompts no Comet serve como um caso de estudo importante na segurança de aplicativos impulsionados por IA e reforça a necessidade contínua de testes de segurança rigorosos em tecnologias emergentes.