Tag: Perplexity

Amazon poursuit Perplexity AI pour l'utilisation d'un outil d'achat automatisé

Amazon a déposé une plainte contre Perplexity AI en raison de l’utilisation de son outil Comet, qui permet d’effectuer des achats automatiques sur des sites de commerce électronique, y compris sa propre plateforme. Amazon allègue que cette pratique pourrait compromettre la sécurité et se caractériser comme une fraude, en déguisant la navigation automatisée en activité humaine. La véritable préoccupation d’Amazon Dans sa défense, l’équipe juridique de Perplexity soutient que la véritable préoccupation d’Amazon réside dans son activité publicitaire, craignant que sa capacité à vendre des produits à des utilisateurs humains soit entravée si des agents d’IA utilisent la plateforme pour effectuer […]

Amazon a déposé une plainte contre Perplexity AI en raison de l’utilisation de son outil Comet, qui permet d’effectuer des achats automatiques sur des sites de commerce électronique, y compris sa propre plateforme. Amazon allègue que cette pratique pourrait compromettre la sécurité et se caractériser comme une fraude, en déguisant la navigation automatisée en activité humaine.

La véritable préoccupation d’Amazon

Dans sa défense, l’équipe juridique de Perplexity soutient que la véritable préoccupation d’Amazon réside dans son activité publicitaire, craignant que sa capacité à vendre des produits à des utilisateurs humains soit entravée si des agents d’IA utilisent la plateforme pour effectuer des achats. Selon eux, les agents d’IA n’ont pas d’yeux pour voir la publicité qu’Amazon inonde à ses utilisateurs.

Amazon a contrecarré cette affirmation, en soulignant que sa véritable préoccupation n’est pas la publicité perdue, mais que les clients pourraient ne plus profiter des offres, des recommandations et de la possibilité de trouver des produits moins chers ou de réduire les frais de port. De plus, le géant du commerce en ligne suggère que tout dommage financier résultant pourrait ne pas être facilement compensé, étant donné qu’il est impossible de calculer combien de clients ont évité sa boutique en raison d’opportunités manquées.

Ce cas soulève des préoccupations significatives pour le secteur du marketing et les relations directes entre les détaillants et les consommateurs, car l’utilisation d’outils d’achat automatisés pourrait cannibaliser les revenus publicitaires. Des experts de l’industrie avertissent que l’avancée de l’achat assisté par IA pourrait représenter une menace existentielle pour les médias de détail.

Malgré le différend, Amazon ne rejette pas complètement la technologie de l’IA ; elle a établi des partenariats avec d’autres entreprises d’intelligence artificielle, y compris un accord avec OpenAI, et développe son propre outil de commerce IA, appelé Rufus. L’évolution de cette affaire est suivie avec grand intérêt, car elle pourrait redéfinir le modèle économique de la publicité et des relations commerciales dans le secteur.

Ceci est le CometJacking : une nouvelle façon de te voler toutes tes données

Des chercheurs en cybersécurité ont révélé une nouvelle attaque appelée CometJacking, ciblant le navigateur Comet de Perplexity. Cette attaque repose sur l’injection de prompts malveillants dans des liens apparemment inoffensifs, permettant de voler des données sensibles de services connectés tels que Gmail et Calendrier. La menace s’active en cliquant sur un lien conçu, ce qui provoque l’exécution d’un prompt caché par le navigateur, capturant des informations personnelles et les envoyant à un serveur contrôlé par l’attaquant. Un problème de sécurité très grave La recherche a mis en évidence comment un seul lien empoisonné peut transformer un navigateur AI, qui se […]

Des chercheurs en cybersécurité ont révélé une nouvelle attaque appelée CometJacking, ciblant le navigateur Comet de Perplexity. Cette attaque repose sur l’injection de prompts malveillants dans des liens apparemment inoffensifs, permettant de voler des données sensibles de services connectés comme Gmail et Calendrier. La menace s’active en cliquant sur un lien conçu, ce qui provoque l’exécution d’un prompt caché par le navigateur, capturant des informations personnelles et les envoyant à un serveur contrôlé par l’attaquant.

Un problème de sécurité très grave

L’enquête a mis en évidence comment un seul lien piégé peut transformer un navigateur AI, considéré comme un assistant fiable, en une menace interne. Michelle Levy, responsable de la recherche en sécurité chez LayerX, a indiqué que « il ne s’agit pas seulement de voler des données ; il s’agit de détourner l’agent qui a déjà les clés ». Ce type d’attaque contourne les mesures de protection des données de Perplexity en utilisant des astuces simples d’obfuscation comme le codage Base64.

L’attaque CometJacking opère en cinq étapes : elle s’active lorsqu’une victime clique sur un lien malveillant, que ce soit dans un e-mail de phishing ou sur une page web. Au lieu de diriger l’utilisateur vers la destination prévue, le lien demande à l’intelligence artificielle du navigateur Comet d’exécuter un prompt caché qui capture les données de l’utilisateur et les envoie à un point final contrôlé par l’attaquant.

Bien que Perplexity ait classé les découvertes comme n’ayant « aucun impact sur la sécurité », la situation met en lumière les vulnérabilités inhérentes aux outils natifs d’intelligence artificielle. Les organisations doivent revoir et améliorer les contrôles pour détecter et neutraliser ces prompts malveillants, car les attaques peuvent se transformer en campagnes généralisées, transformant les navigateurs en points de contrôle à l’intérieur des réseaux d’entreprise.

Avast Antivirus Gratuit TÉLÉCHARGER