No cruzamento entre conveniência e confiança, uma falha descoberta no navegador Comet da Perplexity revela o custo silencioso de delegar autonomia a sistemas de inteligência artificial. Pesquisadores identificaram que um simples e-mail, sem qualquer interação da vítima, é suficiente para instruir o agente a apagar permanentemente todos os arquivos do Google Drive conectado. O caso não é apenas uma vulnerabilidade técnica — é um espelho sobre os limites éticos e práticos de sistemas que agem em nosso nome sem nos consultar.
Portal Mix Vale
· Dec 11, 2025
· security
· 2 min read
High
Sourcing: Verified
Vulnerabilidade crítica no Comet da Perplexity permite apagar Google Drive via e-mail
Múltiplos usuários podem ter documentos comprometidos simultaneamente, incluindo pastas compartilhadas com equipes e outros titulares de conta.
◉
Technology
2223 related articles
Apple's AI-powered Siri, using Google tech, emerges as dark horse in A…
Google News · 99% match
Apple unveils iOS 27 beta with AI-enhanced Siri at WWDC26
Google News · 99% match
OKX launches 24/7 X-Perps for European traders on Magnificent 7 stocks…
Cointribune · 99% match
Apple rebrand Siri as 'Siri AI' with generative capabilities in iOS 27
Blog do iPhone · 99% match
Tech Giants Push Autonomous AI Agents as Computing's Next Frontier
CNN Portugal · 99% match
Related Coverage
G1 · Jul 20
Terroristas usam IA para planejar ataques e burlar restrições de chatbots
Grupos terroristas exploram técnicas de 'jailbreaking' para contornar restrições de chatbots de IA e obter informações s…
Google News · Jul 20 Gabinete de Netanyahu critica TPI como 'fachada' em resposta sobre prisãoO gabinete do primeiro-ministro israelense Netanyahu respondeu às críticas do jurista Mamdani sobre um mandado de prisão…
Assine Abril · Jul 20 A febre da proteína: tendência de marketing ou necessidade real?Proteína virou destaque em produtos alimentares, mas especialistas alertam que consumo excessivo sem orientação não gara…
Blog do iPhone · Jul 19 iPhone 18 Pro promete evolução significativa com chip de 2nm e câmera com abertura variávelRumores indicam que o iPhone 18 Pro trará chip de 2nm, câmera com abertura variável, 5G via satélite e bateria maior. Ap…
Bias & Framing
⚖
Artigo apresenta vulnerabilidade de segurança com linguagem alarmista e foco em severidade, sem equilibrar perspectivas da Perplexity ou contexto de mitigação.
Bias Direction
center-right
Confidence
HIGH
Enquadramento de crise/ameaça: o artigo estrutura a narrativa como um perigo iminente e catastrófico, enfatizando a facilidade do ataque e a falta de proteção do usuário. Usa progressão dramática (como funciona → permissões amplas → diferenças) para amplificar o senso de urgência.
vulnerabilidade crítica
apagar permanentemente
sem qualquer interação do usuário
cibercriminoso
golpe
comprometer documentos
apagador automático
Resposta oficial da Perplexity AI sobre medidas de correção ou timeline de patch
Contexto sobre se a vulnerabilidade foi já corrigida no momento da publicação
Orientações práticas de mitigação imediata para usuários afetados
Avaliação de risco real (quantos usuários estão expostos, casos confirmados de exploração)
Perspectiva de especialistas em segurança sobre comparação com vulnerabilidades similares em outros produtos
Geopolitical Impact
🌎
Vulnerabilidade crítica zero-click no navegador Comet da Perplexity permite que e-mails maliciosos deletem permanentemente arquivos do Google Drive sem interação do usuário, afetando segurança de dados em massa.
Escalation Risk
high
Confidence
HIGH
Global
Estados Unidos
Europa
América Latina
Expõe fragilidade de plataformas de IA emergentes versus gigantes tecnológicas estabelecidas (Google). Demonstra que startups de IA com integrações profundas em ecossistemas corporativos podem criar vetores de ataque críticos. Reforça dependência de usuários em soluções proprietárias de IA sem padrões de segurança maduros. Aumenta pressão regulatória sobre permissões OAuth e integração de agentes de IA autônomos.
Similar à vulnerabilidade de macro-vírus em Microsoft Office dos anos 1990, onde automação confiável foi explorada para execução de código malicioso. Também paralelo aos ataques de phishing evoluídos que exploram confiança em sistemas de automação corporativa.
Economic Lens
📈
Vulnerabilidade crítica no navegador Comet da Perplexity permite exclusão não autorizada de arquivos do Google Drive via e-mail malicioso, afetando segurança de dados e confiança em plataformas de IA.
Market Signal
bearish
Confidence
HIGH
Tecnologia da Informação e Segurança Cibernética
Serviços em Nuvem
Inteligência Artificial e Automação
Proteção de Dados e Privacidade
Usuários do Comet enfrentam risco crítico de perda permanente de dados sem aviso prévio. Empresas que dependem de integrações automáticas com Google Drive podem sofrer interrupções operacionais e comprometimento de documentos compartilhados. Confiança em navegadores com IA diminui, afetando adoção de tecnologias emergentes.
Reguladores podem exigir padrões mais rigorosos de permissões OAuth, implementação obrigatória de confirmação de usuário para operações críticas, e divulgação transparente de vulnerabilidades. Pode haver pressão por legislação sobre responsabilidade de plataformas de IA e requisitos de auditoria de segurança antes do lançamento de produtos.