🔥 PerplexedBrowser: когда AI-браузер работает против вас

AI-браузеры, такие как Perplexity Comet, уже не просто показывают страницы. Они интерпретируют команды, сохраняют контекст авторизации и выполняют действия на устройстве и в приложениях от вашего имени. Это круто, но страшно с точки зрения безопасности.

Исследователи из Zenity Labs обнаружили критическую семью уязвимостей под названием PleaseFix, а в её составе подвох, который назвали PerplexedBrowser.

Уязвимости позволяют злоумышленникам подчинить AI-агента и использовать его привилегии без вашего взаимодействия.

🧠 Подробнее

PerplexedBrowser - две разные техники эксплуатации в agentic-браузерах:

1⃣ Zero-click компрометация агента

Атака запускается скрытым вредоносным контентом, например в приглашении календаря. Вы говорите агенту выполнить обычную задачу, вроде «принять встречу», а в ответ он:
✅ считывает локальные файлы
✅ обходит ограничения браузера
✅ отправляет данные на сервер злоумышленника

Вы, при этом, получаете ожидаемый ответ, как будто всё было благополучно.

2⃣ Кража паролей и захват аккаунтов

Второй вариант эксплуатации не берет напрямую password-менеджер. Вместо этого злоумышленник использует слабые места в agent-контексте:
✅ агент имеет доступ к авторизованным workflows
✅ манипулируя задачами, он обращается к хранилищу паролей
✅ извлекает отдельные credentials
✅ и даже может получить контроль над аккаунтом

Такие атаки происходят внутри законной сессии, без взлома менеджера паролей как такового.

🤯 Насколько все плохо?

Agentic-браузеры принципиально отличаются от классических:
🔹 Они понимают команды, а не просто отображают страницы
🔹 Хранят авторизованный контекст (session tokens, cookies)
🔹 Могут действовать автономно без явного действия пользователя

Это расширяет attack surface за границы привычных браузерных сценариев. А безопасность текущих средств (антивирусы, EDR, web-фильтры) зачастую не видят таких векторов.

🔗 Источник: esecurityplanet


Stay secure and read SecureTechTalks 📚

#AIsecurity #AgenticAI #PromptInjection #BrowserSecurity #PerplexedBrowser #ZenityLabs #ThreatResearch #SecureTechTalks