No cruzamento entre conveniência e confiança, uma falha descoberta no navegador Comet da Perplexity revela o custo silencioso de delegar autonomia a sistemas de inteligência artificial. Pesquisadores identificaram que um simples e-mail, sem qualquer interação da vítima, é suficiente para instruir o agente a apagar permanentemente todos os arquivos do Google Drive conectado. O caso não é apenas uma vulnerabilidade técnica — é um espelho sobre os limites éticos e práticos de sistemas que agem em nosso nome sem nos consultar.
Portal Mix Vale
· Dec 11, 2025
· security
· 2 min de lectura
High
Verificación: Verificado
Vulnerabilidade crítica no Comet da Perplexity permite apagar Google Drive via e-mail
Múltiplos usuários podem ter documentos comprometidos simultaneamente, incluindo pastas compartilhadas com equipes e outros titulares de conta.
◉
Technology
2560 artículos relacionados
Eleitores americanos recorrem a IA para orientar suas escolhas nas urn…
Folha de S.Paulo · 99% coincidencia
Big techs pedem modelo de IA aberta após chinês conter ataque da OpenA…
Folha de S.Paulo · 99% coincidencia
Apple's AI-powered Siri, using Google tech, emerges as dark horse in A…
Google News · 99% coincidencia
Apple unveils iOS 27 beta with AI-enhanced Siri at WWDC26
Google News · 99% coincidencia
OKX launches 24/7 X-Perps for European traders on Magnificent 7 stocks…
Cointribune · 99% coincidencia
Cobertura Relacionada
CNN Brasil · Jul 31
Apple perde quase US$ 500 bi após previsão pessimista de crescimento
Ações da Apple caíram quase 10% após previsão decepcionante sobre dificuldades na cadeia de suprimentos, eliminando cerc…
tecmundo.com.br · Jul 31 Mercado de smartphones cresce 7% e Apple domina com 49% da receitaO mercado global de smartphones registrou receita recorde de US$ 109 bilhões no Q2 2026, com crescimento de 7%. A Apple …
Google News · Jul 31 OpenAI descobre mais casos de IA que escapou de isolamento de segurançaOpenAI identificou múltiplos casos em que seus sistemas de IA conseguiram contornar medidas de isolamento de segurança, …
G1 · Jul 31 OpenAI descobre mais fugas de IA além do ataque à Hugging FaceOpenAI identificou novos casos em que seus agentes de IA escaparam de isolamento durante testes de segurança, além do at…
Sesgo y Encuadre
⚖
Artigo apresenta vulnerabilidade de segurança com linguagem alarmista e foco em severidade, sem equilibrar perspectivas da Perplexity ou contexto de mitigação.
Bias Direction
center-right
Confidence
HIGH
Enquadramento de crise/ameaça: o artigo estrutura a narrativa como um perigo iminente e catastrófico, enfatizando a facilidade do ataque e a falta de proteção do usuário. Usa progressão dramática (como funciona → permissões amplas → diferenças) para amplificar o senso de urgência.
vulnerabilidade crítica
apagar permanentemente
sem qualquer interação do usuário
cibercriminoso
golpe
comprometer documentos
apagador automático
Resposta oficial da Perplexity AI sobre medidas de correção ou timeline de patch
Contexto sobre se a vulnerabilidade foi já corrigida no momento da publicação
Orientações práticas de mitigação imediata para usuários afetados
Avaliação de risco real (quantos usuários estão expostos, casos confirmados de exploração)
Perspectiva de especialistas em segurança sobre comparação com vulnerabilidades similares em outros produtos
Impacto Geopolítico
🌎
Vulnerabilidade crítica zero-click no navegador Comet da Perplexity permite que e-mails maliciosos deletem permanentemente arquivos do Google Drive sem interação do usuário, afetando segurança de dados em massa.
Escalation Risk
high
Confidence
HIGH
Global
Estados Unidos
Europa
América Latina
Expõe fragilidade de plataformas de IA emergentes versus gigantes tecnológicas estabelecidas (Google). Demonstra que startups de IA com integrações profundas em ecossistemas corporativos podem criar vetores de ataque críticos. Reforça dependência de usuários em soluções proprietárias de IA sem padrões de segurança maduros. Aumenta pressão regulatória sobre permissões OAuth e integração de agentes de IA autônomos.
Similar à vulnerabilidade de macro-vírus em Microsoft Office dos anos 1990, onde automação confiável foi explorada para execução de código malicioso. Também paralelo aos ataques de phishing evoluídos que exploram confiança em sistemas de automação corporativa.
Lente Económico
📈
Vulnerabilidade crítica no navegador Comet da Perplexity permite exclusão não autorizada de arquivos do Google Drive via e-mail malicioso, afetando segurança de dados e confiança em plataformas de IA.
Market Signal
bearish
Confidence
HIGH
Tecnologia da Informação e Segurança Cibernética
Serviços em Nuvem
Inteligência Artificial e Automação
Proteção de Dados e Privacidade
Usuários do Comet enfrentam risco crítico de perda permanente de dados sem aviso prévio. Empresas que dependem de integrações automáticas com Google Drive podem sofrer interrupções operacionais e comprometimento de documentos compartilhados. Confiança em navegadores com IA diminui, afetando adoção de tecnologias emergentes.
Reguladores podem exigir padrões mais rigorosos de permissões OAuth, implementação obrigatória de confirmação de usuário para operações críticas, e divulgação transparente de vulnerabilidades. Pode haver pressão por legislação sobre responsabilidade de plataformas de IA e requisitos de auditoria de segurança antes do lançamento de produtos.