No cruzamento entre conveniência e confiança, uma falha descoberta no navegador Comet da Perplexity revela o custo silencioso de delegar autonomia a sistemas de inteligência artificial. Pesquisadores identificaram que um simples e-mail, sem qualquer interação da vítima, é suficiente para instruir o agente a apagar permanentemente todos os arquivos do Google Drive conectado. O caso não é apenas uma vulnerabilidade técnica — é um espelho sobre os limites éticos e práticos de sistemas que agem em nosso nome sem nos consultar.
Portal Mix Vale
· Dec 11, 2025
· security
· 2 min de lectura
High
Verificación: Verificado
Vulnerabilidade crítica no Comet da Perplexity permite apagar Google Drive via e-mail
Múltiplos usuários podem ter documentos comprometidos simultaneamente, incluindo pastas compartilhadas com equipes e outros titulares de conta.
◉
Technology
2244 artículos relacionados
Apple's AI-powered Siri, using Google tech, emerges as dark horse in A…
Google News · 99% coincidencia
Apple unveils iOS 27 beta with AI-enhanced Siri at WWDC26
Google News · 99% coincidencia
OKX launches 24/7 X-Perps for European traders on Magnificent 7 stocks…
Cointribune · 99% coincidencia
Apple rebrand Siri as 'Siri AI' with generative capabilities in iOS 27
Blog do iPhone · 99% coincidencia
Tech Giants Push Autonomous AI Agents as Computing's Next Frontier
CNN Portugal · 99% coincidencia
Cobertura Relacionada
G1 · Jul 21
Brasileiro morre afogado no Lago de Genebra; autoridades investigam
Um brasileiro de 46 anos morreu afogado no Lago de Genebra, na Suíça, no sábado. Autoridades do cantão de Vaud investiga…
Folha de S.Paulo · Jul 21 Setor de tecnologia alerta governo sobre prazo insuficiente para reforma tributáriaCinco entidades do setor de TI alertam governo que cinco meses são insuficientes para implementar sistemas da reforma tr…
Correio da Manhã · Jul 21 Despedimentos no setor tecnológico aumentam em Portugal com cortes em gigantes globaisGigantes tecnológicas como Microsoft, Nokia, Dell, Oracle e Amazon registaram aumentos significativos de despedimentos e…
Google News · Jul 20 Galaxy S26 vs iPhone 17: compactos disputam supremacia no topo de linhaComparativo entre Galaxy S26 e iPhone 17 analisa os principais smartphones compactos de topo de linha, destacando especi…
Sesgo y Encuadre
⚖
Artigo apresenta vulnerabilidade de segurança com linguagem alarmista e foco em severidade, sem equilibrar perspectivas da Perplexity ou contexto de mitigação.
Bias Direction
center-right
Confidence
HIGH
Enquadramento de crise/ameaça: o artigo estrutura a narrativa como um perigo iminente e catastrófico, enfatizando a facilidade do ataque e a falta de proteção do usuário. Usa progressão dramática (como funciona → permissões amplas → diferenças) para amplificar o senso de urgência.
vulnerabilidade crítica
apagar permanentemente
sem qualquer interação do usuário
cibercriminoso
golpe
comprometer documentos
apagador automático
Resposta oficial da Perplexity AI sobre medidas de correção ou timeline de patch
Contexto sobre se a vulnerabilidade foi já corrigida no momento da publicação
Orientações práticas de mitigação imediata para usuários afetados
Avaliação de risco real (quantos usuários estão expostos, casos confirmados de exploração)
Perspectiva de especialistas em segurança sobre comparação com vulnerabilidades similares em outros produtos
Impacto Geopolítico
🌎
Vulnerabilidade crítica zero-click no navegador Comet da Perplexity permite que e-mails maliciosos deletem permanentemente arquivos do Google Drive sem interação do usuário, afetando segurança de dados em massa.
Escalation Risk
high
Confidence
HIGH
Global
Estados Unidos
Europa
América Latina
Expõe fragilidade de plataformas de IA emergentes versus gigantes tecnológicas estabelecidas (Google). Demonstra que startups de IA com integrações profundas em ecossistemas corporativos podem criar vetores de ataque críticos. Reforça dependência de usuários em soluções proprietárias de IA sem padrões de segurança maduros. Aumenta pressão regulatória sobre permissões OAuth e integração de agentes de IA autônomos.
Similar à vulnerabilidade de macro-vírus em Microsoft Office dos anos 1990, onde automação confiável foi explorada para execução de código malicioso. Também paralelo aos ataques de phishing evoluídos que exploram confiança em sistemas de automação corporativa.
Lente Económico
📈
Vulnerabilidade crítica no navegador Comet da Perplexity permite exclusão não autorizada de arquivos do Google Drive via e-mail malicioso, afetando segurança de dados e confiança em plataformas de IA.
Market Signal
bearish
Confidence
HIGH
Tecnologia da Informação e Segurança Cibernética
Serviços em Nuvem
Inteligência Artificial e Automação
Proteção de Dados e Privacidade
Usuários do Comet enfrentam risco crítico de perda permanente de dados sem aviso prévio. Empresas que dependem de integrações automáticas com Google Drive podem sofrer interrupções operacionais e comprometimento de documentos compartilhados. Confiança em navegadores com IA diminui, afetando adoção de tecnologias emergentes.
Reguladores podem exigir padrões mais rigorosos de permissões OAuth, implementação obrigatória de confirmação de usuário para operações críticas, e divulgação transparente de vulnerabilidades. Pode haver pressão por legislação sobre responsabilidade de plataformas de IA e requisitos de auditoria de segurança antes do lançamento de produtos.