Perplexity-Comet

บริษัท Forever Security สาธิตว่าส่วนขยายเบราว์เซอร์เพียงตัวเดียวสามารถยึดการควบคุมผู้ช่วย AI ที่ฝังในเบราว์เซอร์ตระกูล Chromium ได้ถึง 5 ผลิตภัณฑ์ ได้แก่ Gemini Live ใน Chrome, Perplexity Comet, Microsoft Edge, Opera Neon และส่วนขยาย Claude in Chrome เทคนิคชื่อ BragJack ใช้สิทธิ์ธรรมดาสองอย่างยึดหน้าเว็บที่ AI เชื่อถือ แล้วสั่งงาน AI แทนผู้ใช้ บางกรณีอ่านไฟล์ในเครื่องและเปิดกล้องไมโครโฟนได้ ทั้งหมดเป็นงานวิจัยยังไม่พบการโจมตีจริง โดย Chrome (CVE-2026-0628) และ Edge (CVE-2026-55945) ออกแพตช์แล้ว

บริษัท LayerX เปิดเผยเทคนิคโจมตีชื่อ BioShocking ที่หลอก AI browser 6 ตัวรวมถึง ChatGPT Atlas, Perplexity Comet และ Claude browser extension ให้เชื่อว่ากำลังเล่นเกมปริศนา จนยอมคัดลอกและส่ง credential ของผู้ใช้ให้ผู้โจมตี เทคนิคนี้อาศัยช่องโหว่ indirect prompt injection ที่ AI แยกแยะคำสั่งจากผู้ใช้กับเนื้อหาในหน้าเว็บไม่ออก OpenAI แก้ไขแล้วแต่ Anthropic ยังแก้ไม่สำเร็จ ส่วน Perplexity ปิดรายงานโดยไม่แก้ไข