カレンダー招待状だけでPerplexityのCometブラウザを乗っ取り、1Passwordの認証情報を盗む手法が実証

セキュリティ研究者らは、改ざんされたカレンダー招待状を用いて、Perplexityのエージェント型ブラウザ「Comet」を騙し、ローカルファイルを窃取したり、1Passwordアカウントを完全に乗っ取ったりできることを実証しました。

この記事「A calendar invite is all it took to hijack Perplexity's Comet browser and steal 1Password credentials」は、The Decoderで最初に公開されました。