白带扩展:来自Anthropic、Perplexity、Google、Microsoft的2万美元赏金

近日,来自Anthropic、Perplexity、Google、Microsoft的安全团队成功发现了一种全新的应用程序漏洞,可通过AI助手来实现对5种常用浏览器的劫持攻击。这项发现引起了业内广泛关注,甚至获得了2万美元的悬赏。

该漏洞被称为“BragJack”,利用了浏览器内置的AI助手,例如语音助手和智能填充功能,来实现对用户浏览器的控制和劫持。通过恶意注入代码和指令,攻击者可以窃取用户隐私信息、篡改网页内容甚至实施网络钓鱼攻击。

Anthropic、Perplexity、Google、Microsoft的安全团队经过长达数月的研究和测试,成功发现了这一漏洞,并及时通知了浏览器厂商。目前,相关浏览器已发布了修复补丁,用户可以通过更新浏览器版本来保护自己免受此类威胁。

这次漏洞的曝光再次提醒我们,网络安全永远都不容忽视。作为普通用户,我们应该养成良好的网络安全意识,避免点击可疑链接、下载不明来源的软件,同时及时更新系统和软件版本。而作为软件开发商和安全研究人员,更应该加强漏洞的发现和修复工作,共同打造一个更加安全可靠的网络环境。

从这次事件中,我们也可以看到Anthropic、Perplexity、Google、Microsoft等大型科技公司在网络安全领域的积极探索和投入,希望他们能够继续发挥引领作用,共同为网络安全事业做出更多贡献。愿网络世界更加清朗、安全!

详情参考

了解更多有趣的事情:https://blog.ds3783.com/