Исследователи Guardio обнаружили серьёзные недостатки безопасности в экспериментальном браузере Comet, который Perplexity запустила месяц назад для премиум-подписчиков. Тесты показали, что встроенные ИИ-агенты могут автоматически вводить конфиденциальные данные на фишинговых сайтах без проверки их подлинности.
В ходе эксперимента Comet завершил оплату на поддельном ресурсе с доменом walmart-cart-cash.lovable.app, введя данные карты и адрес пользователя. Аналогичные результаты зафиксированы при имитации банковского уведомления Wells Fargo.
Отдельная проблема — обход CAPTCHA через манипуляцию инструкциями, что создаёт риск использования браузера в составе распределённых ботнетов.
С учётом планов Perplexity перевести Comet в бесплатный доступ, масштабы возможных атак могут резко возрасти.
