ZONE.CI 全球网

微软发现伪装成PerplexityAI的恶意Chrome扩展`SearchforPerplexityAI`，该扩展通过declarativeNetRequest权限将用户搜索流量重定向至攻击者控制的perplexity-ai\\[.\\]online域名，窃取搜索内容、地址栏实时输入、IP及用户代理信息后跳转至正规搜索引擎。企业需通过策略限制扩展安装、监控配置变更与异常流量，并对AI相关工具保持警惕。

该文档深度拆解了一个伪装成PerplexityAI的恶意Chrome扩展，该扩展利用ManifestV3高级API和域名仿冒实现搜索流量劫持。攻击者通过两跳代理模型记录用户查询并重定向，服务端代码直接打包在扩展内。文档提供了防御建议和KQL查询，强调企业应强制扩展允许列表并监测异常流量。

本文揭露一款伪装成PerplexityAI的恶意Chrome插件，它通过篡改默认搜索引擎和实时监听地址栏输入来劫持搜索流量并窃取用户数据。技术核心是利用Chrome的declarativeNetRequest权限和WebAssembly预留后门实现隐蔽攻击。建议用户立即检查并卸载可疑插件，企业应实施扩展白名单机制并监控异常网络流量。

PerplexityAI开源AIAgent安全沙箱SPACE，采用多层隔离机制保护Agent运行安全。测试中9款前沿模型118次逃逸尝试无一成功，防护能力表现稳固。SPACE开源可推动行业协同共建安全防护，英伟达也发布类似项目OpenShell。建议关注AIAgent安全防护机制建设。

Perplexity将开源逆向工具REA集成至Computer，可在无源码情况下分析程序逻辑并生成功能相近的复刻版，已展示Figma、Photopea等5款作品。REA可对接Ghidra等工具，但作者提醒其并非一键扒源码神器，仅辅助自动化逆向分析。10月31日前限时免费，用户可体验该逆向能力。

本文系统分析了7款AIAgent产品的安全隔离模型，从代码执行位置、控制循环运行位置和凭证存储三个维度对比差异。核心发现是传统沙箱无法防御Prompt注入攻击，因为被劫持的是Agent决策而非代码；文章提出隔离强度、信任域共享、生命周期三个对比维度，指出当前产品存在’致命三重能力’安全盲区，并归纳了四类防护方向。建议下一阶段竞争焦点应转向跨产品统一治理标准。

该文档深度拆解了一个伪装成PerplexityAI的恶意Chrome扩展，该扩展利用ManifestV3高级API和域名仿冒实现搜索流量劫持。攻击者通过两跳代理模型记录用户查询并重定向，服务端代码直接打包在扩展内。文档提供了防御建议和KQL查询，强调企业应强制扩展允许列表并监测异常流量。

本文揭露一款伪装成PerplexityAI的恶意Chrome插件，它通过篡改默认搜索引擎和实时监听地址栏输入来劫持搜索流量并窃取用户数据。技术核心是利用Chrome的declarativeNetRequest权限和WebAssembly预留后门实现隐蔽攻击。建议用户立即检查并卸载可疑插件，企业应实施扩展白名单机制并监控异常网络流量。

2026年8月6日安全牛报道，美国第九巡回上诉法院裁定用户授权AI工具访问网站不构成《计算机欺诈与滥用法》违规，为agenticAI划定合规边界。白宫推出AI自愿审查机制，由NSA等开展最长30天机密安全测试。报告指出AI已使域名黑名单防护失效，89%钓鱼域名存活不足2天。SMOKE#SCREEN攻击活动利用虚假Zoom更新投放ScreenConnect实现持久远控。

Perplexity将开源逆向工具REA集成至Computer，可在无源码情况下分析程序逻辑并生成功能相近的复刻版，已展示Figma、Photopea等5款作品。REA可对接Ghidra等工具，但作者提醒其并非一键扒源码神器，仅辅助自动化逆向分析。10月31日前限时免费，用户可体验该逆向能力。

文档分析了GitHub因员工安装恶意VSCode扩展导致代码库泄露的安全事件，指出当前AI开发环境中插件、Agent等组件增多带来的供应链风险。重点介绍了Perplexity开源工具Bumblebee的功能：以只读方式扫描开发环境依赖项并匹配风险清单，帮助开发者实现环境可见性。强调安全需从识别潜在威胁入手。

本文系统分析了7款AIAgent产品的安全隔离模型，从代码执行位置、控制循环运行位置和凭证存储三个维度对比差异。核心发现是传统沙箱无法防御Prompt注入攻击，因为被劫持的是Agent决策而非代码；文章提出隔离强度、信任域共享、生命周期三个对比维度，指出当前产品存在’致命三重能力’安全盲区，并归纳了四类防护方向。建议下一阶段竞争焦点应转向跨产品统一治理标准。

微软发现伪装成PerplexityAI的恶意Chrome扩展`SearchforPerplexityAI`，该扩展通过declarativeNetRequest权限将用户搜索流量重定向至攻击者控制的perplexity-ai\\[.\\]online域名，窃取搜索内容、地址栏实时输入、IP及用户代理信息后跳转至正规搜索引擎。企业需通过策略限制扩展安装、监控配置变更与异常流量，并对AI相关工具保持警惕。

该文档深度拆解了一个伪装成PerplexityAI的恶意Chrome扩展，该扩展利用ManifestV3高级API和域名仿冒实现搜索流量劫持。攻击者通过两跳代理模型记录用户查询并重定向，服务端代码直接打包在扩展内。文档提供了防御建议和KQL查询，强调企业应强制扩展允许列表并监测异常流量。

2026年8月6日安全牛报道，美国第九巡回上诉法院裁定用户授权AI工具访问网站不构成《计算机欺诈与滥用法》违规，为agenticAI划定合规边界。白宫推出AI自愿审查机制，由NSA等开展最长30天机密安全测试。报告指出AI已使域名黑名单防护失效，89%钓鱼域名存活不足2天。SMOKE#SCREEN攻击活动利用虚假Zoom更新投放ScreenConnect实现持久远控。

文档分析了GitHub因员工安装恶意VSCode扩展导致代码库泄露的安全事件，指出当前AI开发环境中插件、Agent等组件增多带来的供应链风险。重点介绍了Perplexity开源工具Bumblebee的功能：以只读方式扫描开发环境依赖项并匹配风险清单，帮助开发者实现环境可见性。强调安全需从识别潜在威胁入手。

本文系统分析了7款AIAgent产品的安全隔离模型，从代码执行位置、控制循环运行位置和凭证存储三个维度对比差异。核心发现是传统沙箱无法防御Prompt注入攻击，因为被劫持的是Agent决策而非代码；文章提出隔离强度、信任域共享、生命周期三个对比维度，指出当前产品存在’致命三重能力’安全盲区，并归纳了四类防护方向。建议下一阶段竞争焦点应转向跨产品统一治理标准。

微软发现伪装成PerplexityAI的恶意Chrome扩展`SearchforPerplexityAI`，该扩展通过declarativeNetRequest权限将用户搜索流量重定向至攻击者控制的perplexity-ai\\[.\\]online域名，窃取搜索内容、地址栏实时输入、IP及用户代理信息后跳转至正规搜索引擎。企业需通过策略限制扩展安装、监控配置变更与异常流量，并对AI相关工具保持警惕。

该文档深度拆解了一个伪装成PerplexityAI的恶意Chrome扩展，该扩展利用ManifestV3高级API和域名仿冒实现搜索流量劫持。攻击者通过两跳代理模型记录用户查询并重定向，服务端代码直接打包在扩展内。文档提供了防御建议和KQL查询，强调企业应强制扩展允许列表并监测异常流量。

本文揭露一款伪装成PerplexityAI的恶意Chrome插件，它通过篡改默认搜索引擎和实时监听地址栏输入来劫持搜索流量并窃取用户数据。技术核心是利用Chrome的declarativeNetRequest权限和WebAssembly预留后门实现隐蔽攻击。建议用户立即检查并卸载可疑插件，企业应实施扩展白名单机制并监控异常网络流量。

2026年8月6日安全牛报道，美国第九巡回上诉法院裁定用户授权AI工具访问网站不构成《计算机欺诈与滥用法》违规，为agenticAI划定合规边界。白宫推出AI自愿审查机制，由NSA等开展最长30天机密安全测试。报告指出AI已使域名黑名单防护失效，89%钓鱼域名存活不足2天。SMOKE#SCREEN攻击活动利用虚假Zoom更新投放ScreenConnect实现持久远控。

该文档深度拆解了一个伪装成PerplexityAI的恶意Chrome扩展，该扩展利用ManifestV3高级API和域名仿冒实现搜索流量劫持。攻击者通过两跳代理模型记录用户查询并重定向，服务端代码直接打包在扩展内。文档提供了防御建议和KQL查询，强调企业应强制扩展允许列表并监测异常流量。

本文揭露一款伪装成PerplexityAI的恶意Chrome插件，它通过篡改默认搜索引擎和实时监听地址栏输入来劫持搜索流量并窃取用户数据。技术核心是利用Chrome的declarativeNetRequest权限和WebAssembly预留后门实现隐蔽攻击。建议用户立即检查并卸载可疑插件，企业应实施扩展白名单机制并监控异常网络流量。

2026年8月6日安全牛报道，美国第九巡回上诉法院裁定用户授权AI工具访问网站不构成《计算机欺诈与滥用法》违规，为agenticAI划定合规边界。白宫推出AI自愿审查机制，由NSA等开展最长30天机密安全测试。报告指出AI已使域名黑名单防护失效，89%钓鱼域名存活不足2天。SMOKE#SCREEN攻击活动利用虚假Zoom更新投放ScreenConnect实现持久远控。

2026年8月6日安全牛报道，美国第九巡回上诉法院裁定用户授权AI工具访问网站不构成《计算机欺诈与滥用法》违规，为agenticAI划定合规边界。白宫推出AI自愿审查机制，由NSA等开展最长30天机密安全测试。报告指出AI已使域名黑名单防护失效，89%钓鱼域名存活不足2天。SMOKE#SCREEN攻击活动利用虚假Zoom更新投放ScreenConnect实现持久远控。