Skip to content
使用威胁建模和提示注入审计 Comet 浏览器 AI 助手
blog.trailofbits.com | 博客 | #ai-security | #browser-security | #prompt-injection | #security-audit | #ai-agents | #threat-modeling | #gmail | #trail-of-bits | #perplexity | #comet
摘要
Trail of Bits 基于 TRAIL 威胁建模对 Perplexity 的 Comet 浏览器 AI 助手做对抗测试，演示伪造 CAPTCHA、恶意 fragments、安全校验器滥用、用户冒充四种提示注入手法，可窃取用户 Gmail 私密数据，并提出 5 项安全建议。
- 发布时间
- 收录时间