AI瀏覽器爆資安漏洞!Perplexity Comet擋不住「隱形字」提示攻擊,ChatGPT Atlas也中招?
AI瀏覽器爆資安漏洞!Perplexity Comet擋不住「隱形字」提示攻擊,ChatGPT Atlas也中招?

重點一:Brave 揭露 Perplexity 的 Comet 存在「截圖隱性文字」的間接提示注入漏洞(Indirect Prompt Injection)。攻擊者可藉由 OCR 抽取「看不見的文字」,並指使瀏覽器工具執行惡意操作。

重點二:Fellou 雖對隱性指令有部分抵抗力,但在「僅導覽至網站」的情境下,仍將頁面文字作為可信輸入送入 LLM,導致行為可能被網站文本接管。

重點三:Brave 主張,當前的代理式瀏覽普遍失守「信任邊界」,同源政策失效風險升高;並倡議將代理式瀏覽與一般瀏覽隔離,且需由用戶明確觸發。

主打用戶隱私的瀏覽器開發商 Brave 在最新研究中指出,AI 驅動的代理式瀏覽正面臨系統性安全挑戰。其中,Perplexity 的 Comet 被發現存在「截圖隱性文字」的間接提示注入(Indirect Prompt Injection)漏洞。

Brave 指出, 攻擊者可在網頁或圖片中以人眼不易辨識的文字(例如淡藍字搭配黃色背景)植入惡意指令。當使用者以 Comet 功能截圖並提問時,文字辨識(可能透過 OCR,光學文字辨識)會將這些不可見文字抽取,並與使用者問題一併送入大型語言模型(LLM)

而模型可能將惡意內容視為「可信命令」,進而調用瀏覽器工具執行跨域操作,例如觸及已登入的金融或個資服務。

Brave 強調,這類攻擊無需使用者同意額外摘要或授權,就能在「看似安全」的互動中被觸發,風險相當高。

Fellou導覽即被注入:可見文本被視為可信輸入

Brave 也測試另一款 AI 瀏覽器 Fellou,發現其對「隱性指令」有一定抵抗力,但架構上仍將「可見的網頁內容」視為可信輸入。只要使用者要求導覽至某網站,瀏覽器就會把該網站文字與使用者查詢一併送入 LLM。此設計導致網頁文本能覆蓋或改寫原本的使用者意圖,等於提供攻擊者在公開頁面上直接「下命令」的管道。

Brave 披露兩案的通報時間線如下:

  1. Fellou 的問題於 2025 年 8 月 20 日回報,並於 2025 年 10 月 21 日公開細節。
  2. Comet 的截圖注入漏洞於 2025 年 10 月 1 日發現並回報,並於 10 月 21 日公開。

Brave 表示,相關廠商均已被負責通報,並期盼盡速修補。

ChatGPT Atlas 遭指安全防護不足

另一個 Brave 尚未深入檢驗的 AI 瀏覽器,是 OpenAI 昨日首發的 ChatGPT Atlas。

針對 AI 瀏覽器的資安漏洞問題,OpenAI 資安長 Dane Stuckey 於 X 坦承,Atlas 仍未完全解決惡意提示注入(Prompt Injection)的前沿安全問題,直言「攻擊者可能在網站、電子郵件或其他來源植入惡意指令,誘使代理偏離任務、甚至擷取並外洩私人資料」。

Stuckey 強調,現行策略是以「重疊護欄」(overlapping guardrails)、紅隊測試與偵測阻擋機制,並結合新式模型訓練以獎勵模型忽略惡意指令。但他也坦承,「對手將投入大量資源讓代理中招」,因此短期內無法宣稱問題已被根治。

Stuckey 表示:「正如 21 世紀初的電腦病毒一樣,我們認為每個人都應該了解負責任的使用方式,包括思考如何防範即時注入攻擊,這樣我們才能學會安全地利用這項技術。」

知名網頁開發者 Simon Willison 則直言,當前的 AI 瀏覽器在應用安全上「99% 不及格」——只要存在路徑,動機強的對手終會找到。

Willison 指出兩個結構性風險:其一,AI 不像人類同事,出了事沒有社會責任可追究,因此把「登入瀏覽器的操作權」交給代理必須格外謹慎;其二,把「何時用登入模式、哪些網站值得信任」的判斷丟給一般使用者,是不公平且容易出錯的設計。

他甚至在 GitHub 和網銀的實測中表示,根本未見所宣稱的「監看模式」啟動,對其實際防護效果抱持保留。

信任邊界崩解:Brave 倡議隔離代理式瀏覽並明確觸發

Brave 指出,當 AI 助理能代替用戶行動、且將「網頁內容」與「使用者指令」一併拼入提示時,傳統網路安全假設會失效。同源政策(Same-Origin Policy)無法約束 AI 助理的跨域行為,因為助理是以「用戶已認證身分」執行。於是網站上的自然語句甚至社群留言,都可能化為跨站指令,進入銀行、醫療、企業內網、電郵與雲端儲存等敏感領域。

Brave 認為,在缺乏對「可信輸入」與「不可信內容」嚴格分隔的前提下,整體代理式瀏覽皆屬高風險。短期建議是將代理式瀏覽與一般瀏覽隔離,且只有在使用者「明確」啟動時,才允許其開站、讀信等動作;中長期則由研究與資安團隊探索更具體且類別化的安全改進。

延伸閱讀:實測|OpenAI推出AI瀏覽器Atlas,比Comet、Dia更好用嗎?怎麼用?缺點是什麼?
AI瀏覽器Comet開放免費下載!Comet教學:6大好用功能+小技巧,快學起來

資料來源:BraveSimon WillisonOpenAI CISO

本文初稿為AI編撰,整理.編輯/ 李先泰

往下滑看下一篇文章
Computex 大展台灣科技實力,看圓剛、TRYX、Silicon Power 如何透過亞馬遜布局全球市場?
Computex 大展台灣科技實力,看圓剛、TRYX、Silicon Power 如何透過亞馬遜布局全球市場?

2026年,台北國際電腦展(Computex)再度引爆全球科技熱潮,來自世界各地的業者、買家與媒體蜂擁而至,讓台北成為最受矚目的世界科技中心。

在這場盛會背後,除了有大眾熟悉的半導體、晶片代工等產業巨頭 ,還有一群具深厚底蘊的台灣科技品牌,早已利用亞馬遜全球開店,跨越線下通路的傳統壁壘。例如:用一套影音設備點燃創作者經濟的圓剛、以散熱器重新定義電競美學的TRYX,以及提供完整的記憶卡方案陪伴全球用戶記錄每個珍貴瞬間的廣穎電通,逐步以產品征服全球市場。

進軍跨境電商市場,圓剛精準觸及數位原生客群

對許多造訪寶島的旅客來說,圓剛科技(AVerMedia)是踏入國門遇到的第一個台灣品牌,「不管在桃園、松山、台中、高雄機場,旅客通關時抬頭看的那顆鏡頭,就是圓剛產品。」資深處長Betty Kuo透露,圓剛成立36年來對品質有著近乎「龜毛」的堅持,要求研發、製造都要留在台灣,深信企業有著不容妥協的使命與社會責任。

這份硬實力也充分展現在今年的Computex。圓剛除了展示影音擷取本業,還秀出攜手Nvidia耕耘多年的邊緣運算(Edge AI)量能,利用AI晶片打造能辨識車流的智慧紅綠燈、救護車優先通行等智慧城市基礎建設和服務。

amazon_2.jpg
圓剛攜手Nvidia,利用AI晶片打造能辨識車流的智慧紅綠燈,可以判別讓救護車優先通行或是依據交通狀況調節秒數,為智慧城市提供更多可能。
圖/ 數位時代

在深耕線下B2B的大型基礎建設之餘,面對線上B2C的消費市場,圓剛同樣具備精準洞察。近年隨著創作者經濟爆發,圓剛發現,自家產品的主力客群,多為千禧世代、Z世代等相當依賴線上消費的數位原生族群。看準亞馬遜的高觸及和曝光率,圓剛決定透過亞馬遜全球開店,進軍跨境電商市場,「當企業進軍陌生的海外市場,亞馬遜的物流系統、商機探測器等工具,能大幅降低進入門檻。」Betty Kuo說。

事實上,圓剛就是將各項工具用到極致的最佳案例。圓剛科技課長Jimmy Liu舉例,團隊在線下展會發現美國玩家對「寶可夢卡牌」二手交易、拆卡直播的熱潮後,便立刻回到亞馬遜賣家後台,透過數據交叉驗證需求,接著迅速重新包裝一款能同時拍攝玩家臉部表情、卡牌等細節的雙鏡頭攝影機,結果一上線便被搶購一空。又或者是圓剛直接將消費者購物後留下的評論,視為內部研發的重要KPI,Betty透露,如果新產品的評價掉到4.2顆星以下,就會被團隊視為「大事」,立即啟動跨部門檢討,徹查問題,「那些最真實的回饋,其實正是我們研發、創新的來源之一。」

憑藉著出色的研發、製造實力,再搭配亞馬遜的後台數據、多元工具,2025年Prime Day,圓剛創下年增長59%的佳績;2026年第一季,即便競爭對手狂砸行銷預算,圓剛依然靠著產品硬實力和精準的高階產品定位,寫下年增長6%的成績。

amazon_3.jpg
圓剛科技透過亞馬遜後台數據與線下展會洞察,敏銳捕捉到玩家對「寶可夢卡牌」拆卡直播的熱潮,迅速推出能同時拍攝玩家臉部表情與卡牌細節的雙鏡頭攝影機(Dual-View Live Streaming),一上線即被搶購一空。
圖/ 數位時代

TRYX 注入創新靈魂,將散熱器化身藝術品

有別於圓剛身處的多媒體視訊產業,電腦零組件(PC DIY)市場早已是一片紅海、競爭激烈,也因此,新銳品牌TRYX的崛起,顯得格外引人注目。

amazon_4.jpg
TRYX全球電商營運負責人Paso分享品牌如何憑藉來自亞馬遜的數據洞察,精準預判市場狀況與玩家痛點,成功將具備美學與科技感的裸眼 3D 水冷散熱產品推向全球市場。圖為本次重量級新品「HOLO全息視覺顯示水冷散熱器」,利用佩珀爾幻象(Pepper’s Ghost),將GIF動畫、短影音直接投射在散熱器上。
圖/ 數位時代

TRYX創辦人Nelson認為,電腦零組件市場長年深陷價格、效能戰,讓許多品牌失去「創新的靈魂」。但機會就藏在痛點中,為了改善市場現況,Nelson先是融合了設計、美學和頂尖技術,打造出全球第一款裸眼3D水冷散熱器PANORAMA、融入家居布面設計的FLOVA機箱等代表性產品;今年Computex中,TRYX再端出重量級新品「HOLO全息視覺顯示水冷散熱器」,是利用佩珀爾幻象(Pepper’s Ghost),將GIF動畫、短影音直接投射在散熱器上,並和圖庫平台GIPHY合作,讓玩家能無限擴充素材,將冰冷的硬體化做藝術品。

有趣的是,這份創新並非憑空想像,而是來自亞馬遜的數據洞察。TRYX全球電商營運負責人Paso指出,TRYX採用了亞馬遜的「選品指南針」(Product Opportunity Explorer),「這就像我們的『市場雷達』。過去團隊決策可能只憑感覺,現在透過細分類目的銷售數據和趨勢,團隊能精準預判市場狀況,讓供應鏈更穩、現金流更健康。」

而「VINE評論工具」則是TRYX的「信任放大器」。團隊會邀請評測者,針對新品發表影片、照片與專業分析等回饋,這對整合了抗反光塗層、克服曲率折射等複雜工程技術的3D水冷散熱器來說,無疑是最具說服力的評價。

2024年,TRYX首度在亞馬遜上架高單價的螢幕水冷散熱器時,原先預估一天只能賣個3到5台,沒想到美國市場強大的購買力,加上團隊善用亞馬遜的各項工具拆解數據,讓單日銷量直接飆破20台;而TRYX進軍亞馬遜後僅1年,品牌營收便達到197%的成長,「亞馬遜的多站點優勢,讓我們只要專心把產品做好,就能在全世界找到最適合的市場!」Paso透露,接下來,TRYX預計再進軍德國、法國、英國等歐洲市場和亞太地區,「我們希望讓更多玩家,體驗到TRYX的創新精神。」

amazon_5.jpg
新銳品牌 TRYX 顛覆傳統電腦零組件市場,結合設計、美學與頂尖技術,將冰冷的硬體化做藝術品,為玩家帶來無限的視覺擴充體驗。
圖/ 數位時代

Silicon Power 建立即時地區化策略,開拓 B2B 商機

全球記憶體領導品牌Silicon Power看準線上通路的潛力,並為了貫徹「國際化品牌」的定位,將亞馬遜全球開店視為品牌跨境的關鍵,「Silicon Power每進入一個新市場,亞馬遜都是我們優先考量的線上通路選擇,因為它能迅速幫助我們建立品牌曝光和銷售體系。」Silicon Power Sales Deputy Manager Benson指出,透過亞馬遜賣家中心(Amazon Seller Central),採靈活的「地區化策略」,針對當地消費者習慣、法規稅務,即時調整價格和庫存。

amazon_6.jpg
看準線上通路潛力,Silicon Power將亞馬遜全球開店視為品牌跨境的關鍵,透過靈活的「地區化策略」即時調整價格與庫存,更運用 Amazon Business 功能敲開全球企業級 B2B 市場的大門。圖為Silicon Power 銷售副理 Benson(左)與董事長陳慧民(右)於 Computex 展位合影。
圖/ 數位時代

在行銷上,Silicon Power則善用亞馬遜廣告(Amazon ADs),精準設定投放目標、掌握搜尋趨勢。更重要的是,亞馬遜的「Amazon Business」功能,讓Silicon Power的醫院、教育機構等企業用戶,能以批量採購方式下單,等於敲開了B2B市場的大門,「這是一個關鍵轉折,因為我們不再只服務個人消費者,也能為企業客戶提供企業級需求的記憶體解決方案。」

正因從亞馬遜獲得了全方位數據,Silicon Power利用這份對消費者的理解,在今年的Computex中,跳脫了「單一產品框架」的思維,首度展出專為創作者打造的「CreatePro 系列」。團隊不盲目模仿競品,而是精準切入內容創作者的工作流程,將需求拆分為錄影、後製、備份、長期保存等四個階段,並為每個階段提供完整對應的儲存方案,「不是競爭者做什麼,我們就去做什麼,我們還是會利用從亞馬遜等平台獲得的數據,回到消費者需求,完整提供產品的解決方案。」Benson笑稱,如今,團隊已將「亞馬遜賣家學習中心」視為內部的成長基地,同仁會搭配亞馬遜的建議、策略,持續升級自身戰力。

amazon_7.jpg
廣穎電通跳脫單一產品框架,利用從亞馬遜等平台獲得的全方位數據回到消費者需求,精準切入內容創作者的工作流程,完整提供相對應的儲存方案。
圖/ 數位時代

對圓剛、TRYX和Silicon Power來說,在這場跨境出海的戰役中,亞馬遜不僅是銷售貨物的通路,更扮演了品牌向全球拓展的「加速」角色。從前期透過商機探測器,進行市場洞察、需求驗證,進而預判趨勢、調整選品、開發新品;到中期藉由真實的消費者評論和成熟的廣告系統,快速累積海外信任度、建立品牌;最後再利用強大的FBA物流網絡和多站點優勢,將台灣的創新產品遞送至全球,正是亞馬遜被視為出口跨境關鍵的原因。

從三家品牌的成功軌跡,可以看出科技產業的全球化趨勢,已從過去的「硬體代工製造」,邁向「數據驅動品牌」的階段。無論是哪一種產業,品牌只要專心將產品做到極致,搭配亞馬遜全球開店提供的成長與加速服務等,就能在全球找到最適合的市場,讓世界看見台灣的創新能量。

立即下載_亞馬遜 2026 消費性電子品類攻略手冊|掌握下一波成長動能

圖/ Amazon

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓