🔓🤖 Falha em IA do Perplexity permite execução de comandos ocultos

IA da Perplexity é alvo de ataque que usa páginas disfarçadas para ações maliciosas

Pesquisadores alertam que IA embutida no navegador da empresa pode ser enganada por sites com comandos invisíveis, expondo dados sensíveis de usuários.

A inteligência artificial embutida no navegador web da Perplexity, conhecida por fornecer resumos automáticos de páginas, foi descoberta como vulnerável a ataques que exploram instruções ocultas em sites aparentemente inofensivos. O problema, revelado em agosto de 2025, permite que invasores insiram comandos invisíveis — como texto branco sobre fundo branco ou instruções em comentários HTML — que são interpretados e executados pela IA sem o conhecimento do usuário.

Como o ataque funciona

O método explora o fato de que o modelo de linguagem da Perplexity lê todo o conteúdo da página ao gerar um resumo, mesmo elementos não visíveis ao usuário. Um invasor pode criar um site com aparência legítima e embutir comandos escondidos, como:

• Pedidos para acessar e-mails ou contas bancárias vinculadas a sessões ativas do navegador;
• Instruções para enviar dados sensíveis para servidores controlados pelo atacante;
• Ordens para executar ações automatizadas sem qualquer sinal visível ao usuário.

Quando alguém solicita um resumo por meio do assistente da Perplexity, a IA interpreta esses comandos como parte legítima do conteúdo — e os executa.

Potencial de abuso e riscos reais

Esse tipo de ataque, classificado como uma forma de “prompt injection disfarçada”, representa um risco sério em ambientes onde a IA tem permissões amplas ou acesso a dados sensíveis. A depender da configuração do navegador, cookies de autenticação, sessões logadas ou dados em cache podem ser acessados e manipulados indiretamente.

Segundo os pesquisadores que descobriram a falha, a Perplexity corrigiu o problema parcialmente, mas algumas variantes do ataque ainda funcionam em determinadas situações. A empresa foi notificada antes da publicação do relatório e respondeu afirmando que continua trabalhando para mitigar completamente os riscos.

Desafios para IAs embarcadas em navegadores

O caso expõe um ponto cego crescente na integração entre IAs generativas e navegação web. Diferente de sistemas fechados, como o ChatGPT tradicional, que não interagem diretamente com o conteúdo da web, modelos embarcados em navegadores interpretam páginas em tempo real, abrindo margem para exploração por engenharia social oculta.

Esse tipo de vulnerabilidade também levanta debates sobre responsabilidade do desenvolvedor e educação do usuário, já que a confiança excessiva nas recomendações da IA pode gerar consequências graves quando a fonte da informação está comprometida por um agente malicioso.

Você já usou a IA da Perplexity? Acredita que assistentes com acesso à web devem ter mais limitações?

Comente e compartilhe sua opinião com a comunidade TutiTech!

Fontes:

Relatório técnico dos pesquisadores, Perplexity Labs, Ars Technica, TechCrunch, Wired