Perplexity Comet: el agente del navegador secuestrado por texto en una web
- Fecha (divulgación)
- Proveedor / producto
- Perplexity — Comet
- Tipo de agente
- Navegador agéntico
- Categoría
- Prompt injectionExfiltración de datos
- Gravedad
- alta · pendiente de revisión
Resumen
El equipo de seguridad de Brave mostró que instrucciones ocultas en una publicación de Reddit podían llevar al agente de Comet a abrir sesiones del usuario (correo, cuentas) y filtrar códigos de un solo uso. El caso ilustra que la política de mismo origen no protege frente a un agente que actúa con la sesión del usuario.
Mitigación
No usar navegadores agénticos con sesiones sensibles abiertas; exigir confirmación para acciones fuera de la pestaña de la tarea; tratar el contenido web como no confiable.
Fuente original
Herramientas relacionadas
Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.