Brave 安全团队演示了针对 Comet AI 浏览器的攻击链：在 Reddit 评论中嵌入恶意指令，诱导 AI 读取 Gmail 验证码并通过 Reddit 回复外泄信息。