Detta gjorde mig säkrare på @AttentionToken $BAT och modiga gör det utmärkt bakom kulisserna, här är vad som händer @brave upptäckte att Perplexitys Comet-webbläsare misslyckades med att skilja mellan användarinstruktioner och opålitligt innehåll på webbsidor vid sammanfattning. Detta öppnade dörren för indirekt snabb injektion av skadliga instruktioner inbäddade i externt innehåll som kunde exekveras av AI, vilket potentiellt gjorde det möjligt för angripare att extrahera känsliga data som e-postadresser och OTP:er. Tidslinje för korrigeringen: Brave rapporterade felet till Perplexity den 25 juli. En första korrigering släpptes två dagar senare (27 juli), följt av en mer omfattande korrigering den 28 juli. Brave avslöjade sedan sårbarheten offentligt den 11 augusti, med bekräftelse från Perplexity att den hade åtgärdats den 13 augusti. Jag är så imponerad av modiga, Hatten av 📴
266