Dette gjorde meg tryggere på @AttentionToken $BAT og modige gjør det utmerket bak kulissene, her er hva som skjer @brave oppdaget at Perplexitys Comet-nettleser ikke klarte å skille mellom brukerinstruksjoner og ikke-klarert nettsideinnhold når de oppsummerte. Dette åpnet døren for indirekte rask injeksjon ondsinnede instruksjoner innebygd i eksternt innhold som kunne utføres av AI, noe som potensielt gjør det mulig for angripere å trekke ut sensitive data som e-postadresser og OTP-er. Tidslinje for løsningen: Brave rapporterte feilen til Perplexity 25. En første løsning ble utgitt to dager senere (27. juli), etterfulgt av en mer omfattende løsning 28. Brave avslørte deretter sårbarheten offentlig 11. Jeg er så imponert over modige, Hatten av 📴
236