ИИ-браузер Perplexity Comet заставили воровать письма с Gmail

Исследователи LayerX выявили новую угрозу безопасности под названием CometJacking, которая позволяет злоумышленникам получать доступ к данным пользователей через ИИ-браузер Comet от Perplexity. Уязвимость использует URL-параметры для скрытых команд, заставляющих браузер обращаться к подключённым сервисам, таким как Gmail и Google Calendar, и передавать данные атакующему.