Zenity Labs曝光Intent Collision零點擊攻擊

BiRun 消息，Zenity Labs在8月5日的Black Hat上披露了一種新的漏洞類，稱為Intent Collision，這是一種零點擊攻擊向量，可以通過向代理訪問的任何網頁中注入隱藏指令來劫持代理瀏覽器，演示中成功地在Chrome、Gemini、Perplexity Comet、ChatGPT Atlas和Copilot Edge中利用了Claude，且無需任何點擊。