Una recente scoperta da parte della società di sicurezza informatica LayerX ha rivelato una falla critica nel browser “Comet”, sviluppato dalla startup Perplexity. Il browser, che integra l’intelligenza artificiale per migliorare l’esperienza di navigazione, è stato al centro di un’indagine dopo che alcuni utenti hanno segnalato comportamenti anomali nella gestione dei link e dei dati personali.
La vulnerabilità, denominata “CometJacking”, consentiva l’iniezione di link nascosti in grado di sottrarre dati sensibili dagli utenti, tra cui indirizzi email, cronologie di navigazione e contenuti inseriti nei moduli web. Il meccanismo sfruttava l’IA per mascherare comportamenti malevoli come parte di un’esperienza utente “potenziata”.
Dopo la segnalazione, Perplexity ha rilasciato una patch correttiva, ma l’episodio ha acceso un ampio dibattito sulla sicurezza delle applicazioni AI nei browser. L’uso dell’intelligenza artificiale per automatizzare processi come la compilazione di dati o la ricerca di contenuti può aprire la porta a nuove forme di attacco, difficili da rilevare con le tecniche tradizionali di difesa.
LayerX ha raccomandato una maggiore trasparenza nei comportamenti AI e l’adozione di sandbox più restrittivi per evitare che l’automazione comprometta la privacy. Per gli utenti, il consiglio è di aggiornare tempestivamente i software e monitorare con attenzione le nuove funzionalità AI, soprattutto in fase di rilascio beta.
Fonte: time.com
| Editorial Manager at Pills for Nerds | CTO & Technology Consultant |
Technology professional, editor and lifelong nerd with over 30 years of experience in the digital and innovation sectors. I work as a CTO and technology consultant, designing complex and scalable software ecosystems, and I am also active in IT education and professional training. Alongside my technology career, I serve as Editorial Manager and contributor at Pills for Nerds, online publication covering video games, game development, emerging technologies, artificial intelligence, digital culture and industry events. In my editorial role, I coordinate content planning and contribute articles, interviews, event reports and in-depth features. You can learn more about my consulting work at lucedigitale.com and connect with me on LinkedIn
By
By
