AI瀏覽器爆資安漏洞！Perplexity Comet擋不住「隱形字」提示攻擊，ChatGPT Atlas也中招？

數位時代

2025年10月23日週四上午11:57

重點一：Brave 揭露 Perplexity 的 Comet 存在「截圖隱性文字」的間接提示注入漏洞（Indirect Prompt Injection）。攻擊者可藉由 OCR 抽取「看不見的文字」，並指使瀏覽器工具執行惡意操作。

重點二：Fellou 雖對隱性指令有部分抵抗力，但在「僅導覽至網站」的情境下，仍將頁面文字作為可信輸入送入 LLM，導致行為可能被網站文本接管。

重點三：Brave 主張，當前的代理式瀏覽普遍失守「信任邊界」，同源政策失效風險升高；並倡議將代理式瀏覽與一般瀏覽隔離，且需由用戶明確觸發。

主打用戶隱私的瀏覽器開發商 Brave 在最新研究中指出，AI 驅動的代理式瀏覽正面臨系統性安全挑戰。其中，Perplexity 的 Comet 被發現存在「截圖隱性文字」的間接提示注入（Indirect Prompt Injection）漏洞。

Brave 指出，攻擊者可在網頁或圖片中以人眼不易辨識的文字（例如淡藍字搭配黃色背景）植入惡意指令。當使用者以 Comet 功能截圖並提問時，文字辨識（可能透過 OCR，光學文字辨識）會將這些不可見文字抽取，並與使用者問題一併送入大型語言模型（LLM）。

而模型可能將惡意內容視為「可信命令」，進而調用瀏覽器工具執行跨域操作，例如觸及已登入的金融或個資服務。

Brave 強調，這類攻擊無需使用者同意額外摘要或授權，就能在「看似安全」的互動中被觸發，風險相當高。

Fellou導覽即被注入：可見文本被視為可信輸入

Brave 也測試另一款 AI 瀏覽器 Fellou，發現其對「隱性指令」有一定抵抗力，但架構上仍將「可見的網頁內容」視為可信輸入。只要使用者要求導覽至某網站，瀏覽器就會把該網站文字與使用者查詢一併送入 LLM。此設計導致網頁文本能覆蓋或改寫原本的使用者意圖，等於提供攻擊者在公開頁面上直接「下命令」的管道。

Brave 披露兩案的通報時間線如下：

Fellou 的問題於 2025 年 8 月 20 日回報，並於 2025 年 10 月 21 日公開細節。
Comet 的截圖注入漏洞於 2025 年 10 月 1 日發現並回報，並於 10 月 21 日公開。

Brave 表示，相關廠商均已被負責通報，並期盼盡速修補。

ChatGPT Atlas 遭指安全防護不足

另一個 Brave 尚未深入檢驗的 AI 瀏覽器，是 OpenAI 昨日首發的 ChatGPT Atlas。

針對 AI 瀏覽器的資安漏洞問題，OpenAI 資安長 Dane Stuckey 於 X 坦承，Atlas 仍未完全解決惡意提示注入（Prompt Injection）的前沿安全問題，直言「攻擊者可能在網站、電子郵件或其他來源植入惡意指令，誘使代理偏離任務、甚至擷取並外洩私人資料」。

Stuckey 強調，現行策略是以「重疊護欄」（overlapping guardrails）、紅隊測試與偵測阻擋機制，並結合新式模型訓練以獎勵模型忽略惡意指令。但他也坦承，「對手將投入大量資源讓代理中招」，因此短期內無法宣稱問題已被根治。

Stuckey 表示：「正如 21 世紀初的電腦病毒一樣，我們認為每個人都應該了解負責任的使用方式，包括思考如何防範即時注入攻擊，這樣我們才能學會安全地利用這項技術。」

知名網頁開發者 Simon Willison 則直言，當前的 AI 瀏覽器在應用安全上「99% 不及格」——只要存在路徑，動機強的對手終會找到。

Willison 指出兩個結構性風險：其一，AI 不像人類同事，出了事沒有社會責任可追究，因此把「登入瀏覽器的操作權」交給代理必須格外謹慎；其二，把「何時用登入模式、哪些網站值得信任」的判斷丟給一般使用者，是不公平且容易出錯的設計。

他甚至在 GitHub 和網銀的實測中表示，根本未見所宣稱的「監看模式」啟動，對其實際防護效果抱持保留。

信任邊界崩解：Brave 倡議隔離代理式瀏覽並明確觸發

Brave 指出，當 AI 助理能代替用戶行動、且將「網頁內容」與「使用者指令」一併拼入提示時，傳統網路安全假設會失效。同源政策（Same-Origin Policy）無法約束 AI 助理的跨域行為，因為助理是以「用戶已認證身分」執行。於是網站上的自然語句甚至社群留言，都可能化為跨站指令，進入銀行、醫療、企業內網、電郵與雲端儲存等敏感領域。

Brave 認為，在缺乏對「可信輸入」與「不可信內容」嚴格分隔的前提下，整體代理式瀏覽皆屬高風險。短期建議是將代理式瀏覽與一般瀏覽隔離，且只有在使用者「明確」啟動時，才允許其開站、讀信等動作；中長期則由研究與資安團隊探索更具體且類別化的安全改進。

延伸閱讀：實測｜OpenAI推出AI瀏覽器Atlas，比Comet、Dia更好用嗎？怎麼用？缺點是什麼？
AI瀏覽器Comet開放免費下載！Comet教學：6大好用功能+小技巧，快學起來

資料來源：Brave、Simon Willison、OpenAI CISO

本文初稿為AI編撰，整理．編輯/ 李先泰

更多報導
將道德判斷推給AI，恐失去人性自主權！有哪些隱性威脅？如何與AI劃清界線？
基礎工作AI化！業務、編輯、程式設計師…AI如何簡化例行文書，改造你的職業結構？

其他人也在看

管碧玲拜託藍白委別刪預算，卻被剪成惡搞影片「沒出息」…她親發3張圖：預算少1萬元我也會哭

立法院日前朝野協商「韌性特別預算案」，海委會主委管碧玲為守住國海院海洋科學調查預算，求藍白立委不要刪預算時，脫口說出「如果刪了會哭」，被網友惡搞剪成影片。對此，管碧玲在臉書發文強調，中國多次派出科研船圍繞台灣做海域調查，而這筆經費關乎台灣海域安全，最終雖保住預算，但仍被刪5千萬、凍結1億4千5百萬。她並PO出中國科研船航跡圖，表示「這些預算，就算少一萬元，我也會哭」。

今周刊・ 1 天前

新壽T17T18讓步：只要拿回成本「願與北市府合意解約」！輝達總部進駐北士科還有哪些關？蔣萬安親解

輝達落腳北士科T17、T18有解！在經過5月以來的眾多紛擾後，新壽宣布讓步！週三(10/22)由新光人壽董事長魏寶生緊急召開記者會表示，董事會決議授權他，與台北市政府處理合意解除地上權契約，以利輝達使用北士科T17、T18土地興建海外總部一事。至於被問到解約金需要多少？是不是早前台北市副市長李四川說的5-8億元，再加上新壽繳給市府的30多億？魏寶生說，因為要奉董事會命令去與北市府談解約：「金額的部分是不是讓我們暫時先保留」。至於北市府方面，台北市長蔣萬安傍晚6點出面回應「北士科地上權轉移案」，表示新壽釋出「十足的善意」，願意就合意解約細節進行協商，市府將「即刻展開接洽，盡快坐下來談細節」，以促成輝達順利進駐。

今周刊・ 1 天前

北士科解套、輝達進駐！新紡、士紙雙雙漲停

輝達(NVIDIA)落腳北投士林科技園區(北士科)的爭議終於畫下句點，新光人壽宣布在返還相關成本後「合意解約」，此舉意味著園區開發進入新階段，市場長期擔憂的法規與協商問題解套。隨著輝達確定進駐，北士科將成為台北市科技產業鏈的重要據點，也帶動「士林資產概念股」全面噴出，代表股包括新紡(1419)與士紙(1903)，兩檔今日雙雙跳空漲停，成為市場焦點。

理財周刊・ 1 天前

永續城市SDGs大調查／嘉義市獲永續城市特優獎，黃敏惠：永續成全球共識「每次災難都是進步的契機」

《今周刊》第六屆「永續城市SDGs大調查」結果周三(10/22)揭曉！綜觀整體調查結果，今年度有3個縣市連續五年蟬聯「永續城市特優獎」（台北市、新竹市、新竹縣）及1個新進榜縣市（嘉義縣）。六都「永續城市特優獎」由台北市、桃園市奪得，十五縣市部分，特優獎為嘉義縣、新竹市、新竹縣、嘉義市。嘉義市今年獲得非六都組的「永續城市特優獎」，嘉義市長黃敏惠表示，《今周刊》這份調查對各縣市來說，是壓力也是前進的動力，更是給嘉義的「+1力量」，如此的鼓勵非常正向，也讓台灣看見良性競爭的力量。黃敏惠表示，環境變遷帶來的挑戰，使「永續」成為全球共識。她坦言嘉義市7月遭逢重大災害，導致嘉義史上首次災害準備金全數用罄，衝擊巨大。不過她也說，每次災難都是推動社會進步的契機，嘉義市總在人民的需求中找到政策著力點，目標是經濟共榮、社會共創、環境共生。

今周刊・ 1 天前

■中原土木工程學系七十年：見證臺灣建設的脊梁

10月18日於桃園舉辦的「榮耀70．中原永續」晚宴，由中原大學土木與水利工程四區系友會聯合主辦，現場聚集逾一千五百位系友與貴賓，桃園市長張善政也親臨致詞祝賀，共同見證屬於中原的榮耀時刻。這場活動不僅回顧學系七十年的發展，也體現中原人在國家建設中的長期角色。

理財周刊・ 22 小時前

重陽敬老中英攜手傳愛預防落實日常、醫療深入社區，陪伴長輩安心在地老化

為響應九九重陽節、關懷社區長者健康福祉，中英醫療社團法人中英醫院、板英醫院與康科特股份有限公司將於10月23日聯合舉辦「九九重陽敬老」活動。本次活動於新北市板橋四維公園活動中心（板橋區陽明街172號）熱鬧登場，邀集周勝考議員、文德里賴錦賜里長、新北市板橋區長壽會、國際獅子會板橋分會與美商嘉康利共同參與，攜手為社區長者打造一場溫馨而充實的健康盛會

理財周刊・ 1 天前

■打詐凍結比特幣史上頭一遭

「去中心化、跨境、可自我保管」，這三項比特幣核心特質，本是金融去權威化的象徵，但在灰色世界裡，卻成了跨境轉移與分層洗錢的利器。2025年，美英聯手調查柬埔寨太子集團，查扣127,271枚比特幣，市值估計高達150億美元。這是美國司法部歷史上最大宗加密資產沒收案。主謀陳志操縱了包括礦企「魯班」在內的洗錢網絡，結合「殺豬盤」與強迫勞動等產業鏈，將加密貨幣化作黑金通道。

理財周刊・ 22 小時前

永續城市SDGs大調查／新竹市獲永續城市特優獎！邱臣遠：持續打造安居科技城、實現幸福真永遠

《今周刊》第六屆「永續城市SDGs大調查」結果周三(10/22)揭曉！綜觀整體調查結果，今年度有3個縣市連續五年蟬聯「永續城市特優獎」（台北市、新竹市、新竹縣）及1個新進榜縣市（嘉義縣）。六都「永續城市特優獎」由台北市、桃園市奪得，十五縣市部分，特優獎為嘉義縣、新竹市、新竹縣、嘉義市。新竹市今年獲得非六都組的「永續城市特優獎」，代理市長邱臣遠表示，若台灣是世界經濟的核心，新竹市就是驅動全球半導體的CPU城市。他表示，竹科就業人口已突破17.5萬人，每年創造高達新台幣1.5兆元的產值，是全台經濟力最強勁的城市之一。邱臣遠也直言，「財政是庶政之母」，穩健財政是所有施政的核心基礎，新竹市近3年已清償78億元債務，只剩長債約30億元，短債全數歸零。他允諾新竹市府會持續打造新竹成為「安居科技城」，實現「幸福真永遠」。

今周刊・ 1 天前

馳援花蓮出錢出力！竹北吊車大王「做自己」高調做公益

當花蓮馬太鞍溪堰塞湖泥流吞噬家園，吊車大王胡漢龑毫不猶豫調度重機具趕赴現場，義務救災至今仍未撤離。每出一車少百萬營收，他卻說「救人比賺錢重要」，用行動詮釋台灣最硬底也最柔軟的力量。命運強行給予的，不受也得受之際，盡是悲愴。9月23日，當花蓮馬太鞍溪堰塞湖的泥流一衝而下，淹沒了家園，也淹沒了希望。人在

遠見雜誌・ 1 天前

日月光業績題材支撐 23日股價逆勢帶量補漲

台股23日仍受美股影響，加權指數開低走低，終場指數下跌116點，收盤時整體盤面表現，漲幅前三大類股依序為油電燃氣、造紙及塑膠，電子相關類股僅通訊網路、電腦周邊及電子通路勉強維持在平盤以上，而輝達概念族群股則是呈現部分業績題材個股補漲的表現，其中日月光(3711)在買盤積極介入下，股價開低震盪走高，終場股價逆勢收漲3元、收在196元，成交量為18771張，較前一日增加303張。

理財周刊・ 1 天前

法說會真的有行情嗎? 掌握這類公司勝率最高

法人說明會，簡稱為法說會，是上市公司與法人投資人之間的重要溝通場合，主要目前在於說明公司營運狀況、財務成果以及未來展望。不同於股東會，法說會並非法律強制召開，也不涉及表決權或董事改選等公司治理議題。

理財周刊・ 1 天前

資金偷偷進場車用堤維西營收創高還在底部

今(23)日加權指數向下開低出現走跌，隨後跌幅收斂向上收紅，市場有著只要下跌就是買點的氛圍，今日可以注意到整體相關車用概念股包含東陽(1319)、帝寶(6605)、耿鼎(1522)、堤維西(1522)…等開始出現成交量逐步放大跡象，使得投資人可以特別留意。

理財周刊・ 1 天前

國巨併芝浦，還有其他日商想買下手？陳泰銘喊態度非常開放！原本被打回票的案子，為何芝浦回心轉意？

被動元件龍頭國巨（2327）董事長陳泰銘周二（21日）下午，與日本芝浦電子社長葛西晃在東京舉行聯合記者會，芝浦是國巨1977年成立以來併購的第二家日本企業。對於未來是否還可能收購其他日本企業，陳泰銘表示，日本有不少身懷單一技術的優良企業，如果把這些日企帶到國際市場有其效益，「我們態度是開放的」。

今周刊・ 1 天前

大宇資旗下全達推「DARA GO」，專屬App於LINE台灣年度記者會搶先亮相

【財訊快報／記者戴海茜報導】大宇資(6111)旗下全達國際(8068)宣布，子公司「DARA達拉電能」將在LINE中推出「DARA GO 」專屬的LINE MINI App，並於LINE台灣年度記者會中會搶先亮相。大宇資指出，此次推出不僅提供用戶更便利的充電流程，對於新用戶與壯世代族群，更透過直覺式介面與簡化操作步驟，讓「充電」像「發訊息」一樣輕鬆，進一步降低使用門檻。以「用LINE開始輕鬆充電」為理念，用戶無需下載或安裝任何應用程式，只要打開LINE，即可使用LINE MINI App完成充電站搜尋、掃碼充電、付款與發票查詢，打造最直覺、最友善的電動車充電體驗。「DARA GO 」LINE MINI APP為LINE生態圈中的輕量化入口，用戶打開LINE加入官方帳號『DARA達拉電能』即可直接在LINE內完成「搜尋 → 掃碼 → 付款 → 發票查詢」等流程，無需切換應用程式或登入其他帳號，系統支援LINE PAY付款，註冊綁定後可於充電完成自動扣款，且提供24小時客服方便又快速。此外，同步推出企業儲值方案，協助企業與商用車隊有效控充電費用、簡化報帳流程，並透過集中資金運用獲得專屬優惠

財訊快報・ 1 天前

【有影】串聯跨界資源與陪伴力量　第22屆KEEP WALKING夢想資助計畫徵件起跑