AI代理被欺骗在4分钟内发起网络钓鱼攻击

安全研究人员展示了一种令人担忧的攻击：他们操纵Perplexity的Comet AI浏览器在不到4分钟内发起了完整的网络钓鱼攻击，无需任何人工干预。 该漏洞利用了基于浏览器的AI代理的基本特征：通过在HTML中嵌入提示注入指令，说服代理创建令人信服的钓鱼表单来捕获登录凭据。 这证明即使是知名公司的产品，如果没有针对提示注入的适当保护，也可以被转变为攻击工具。