Pembuat Brave Mengungkapkan Kelemahan Penting dalam Arsitektur Peramban Comet Perplexity AI

Peneliti keamanan yang bekerja sama dengan Brave telah mengungkapkan kerentanan kritis yang mempengaruhi browser Comet dari Perplexity AI, yang mengekspos bagaimana data pengguna dapat diekstraksi melalui vektor serangan canggih yang tertanam dalam halaman web. Penelitian ini menunjukkan bahwa instruksi tersembunyi yang disembunyikan dalam konten web dapat memanipulasi asisten AI untuk menjalankan tindakan yang tidak diinginkan dan secara tidak sengaja mengekspos informasi sensitif.

Cara Kerja Serangan

Selama penyelidikan mereka, tim keamanan pembuat Brave menemukan bahwa ketika pengguna berinteraksi dengan Comet untuk merangkum halaman web, browser gagal mengisolasi perintah pengguna dengan benar dari kode berbahaya yang disuntikkan. Dengan menyisipkan instruksi tersembunyi dalam halaman Reddit dan platform serupa, penyerang dapat menipu asisten AI agar memproses permintaan yang tidak sah. Kelemahan arsitektur ini berarti bahwa AI tidak membedakan antara permintaan pengguna yang sah dan perintah tersembunyi yang dipasang oleh aktor jahat.

Perbaikan yang Tidak Cukup

Perplexity AI mengakui masalah tersebut dan mengklaim telah menerapkan patch, bersikeras bahwa tidak ada kebocoran data yang terjadi selama jendela kerentanan. Namun, tim penelitian pembuat Brave telah memvalidasi bahwa kerentanan ini tetap dapat dieksploitasi berminggu-minggu setelah perbaikan yang diklaim diterapkan. Kesenjangan antara klaim remediasi dan posisi keamanan nyata ini menimbulkan kekhawatiran serius tentang kedalaman patch tersebut.

Masalah Struktural yang Lebih Dalam

Yang sangat mengkhawatirkan bukan hanya kerentanan tunggal ini, tetapi juga desain arsitektur dasar dari browser Comet itu sendiri. Menurut analisis Brave, pendekatan fundamental browser dalam menangani perintah AI dan input pengguna menciptakan permukaan serangan yang terus-menerus. Tim pembuat memperingatkan bahwa tanpa perancangan ulang yang komprehensif, kerentanan serupa kemungkinan akan muncul berulang kali, menunjukkan bahwa ini adalah gejala dari masalah struktural yang lebih luas daripada insiden yang terisolasi.

Temuan ini menegaskan pentingnya audit keamanan yang ketat pada browser berbasis AI dan perlunya pengembang untuk menerapkan protokol isolasi yang lebih ketat antara data pengguna dan sistem pemrosesan AI.