PANews melaporkan pada tanggal 24 Oktober bahwa, menurut simonwillison.net, penelitian telah mengungkapkan risiko sistemik "indirect prompt injection" pada browser AI. Tim Brave mendemonstrasikan bahwa browser Comet dari Perplexity dapat ditipu untuk mengakses detail akun secara otomatis dan mengekstraksi data melalui tautan eksternal melalui perintah tersembunyi yang tertanam dalam tangkapan layar. Fellou, bagaimanapun, bahkan lebih serius, dengan teks halaman yang menipunya untuk membuka Gmail dan mengirimkan header email terbaru ke situs eksternal. Kedua kasus tersebut melibatkan eksekusi tanpa konfirmasi pengguna dan menimbulkan kekhawatiran tentang keamanan email dan keuangan. Brave belum mengklarifikasi apakah kerentanan ini telah ditangani oleh vendor. Chief Information Security Officer OpenAI, Dane Stuckey, menerbitkan artikel panjang yang mengungkapkan perlindungan agen ChatGPT Atlas terhadap prompt injection: melalui pengujian tim merah, imbalan pelatihan untuk mengabaikan perintah berbahaya, pagar keamanan yang tumpang tindih, dan pemblokiran deteksi serangan; dia mengusulkan "defense in depth" dan mengakui bahwa prompt injection tetap menjadi masalah mutakhir yang belum terpecahkan.PANews melaporkan pada tanggal 24 Oktober bahwa, menurut simonwillison.net, penelitian telah mengungkapkan risiko sistemik "indirect prompt injection" pada browser AI. Tim Brave mendemonstrasikan bahwa browser Comet dari Perplexity dapat ditipu untuk mengakses detail akun secara otomatis dan mengekstraksi data melalui tautan eksternal melalui perintah tersembunyi yang tertanam dalam tangkapan layar. Fellou, bagaimanapun, bahkan lebih serius, dengan teks halaman yang menipunya untuk membuka Gmail dan mengirimkan header email terbaru ke situs eksternal. Kedua kasus tersebut melibatkan eksekusi tanpa konfirmasi pengguna dan menimbulkan kekhawatiran tentang keamanan email dan keuangan. Brave belum mengklarifikasi apakah kerentanan ini telah ditangani oleh vendor. Chief Information Security Officer OpenAI, Dane Stuckey, menerbitkan artikel panjang yang mengungkapkan perlindungan agen ChatGPT Atlas terhadap prompt injection: melalui pengujian tim merah, imbalan pelatihan untuk mengabaikan perintah berbahaya, pagar keamanan yang tumpang tindih, dan pemblokiran deteksi serangan; dia mengusulkan "defense in depth" dan mengakui bahwa prompt injection tetap menjadi masalah mutakhir yang belum terpecahkan.