新聞

微軟周日（6/29）揭露一款冒用Perplexity AI品牌的Chromium擴充功能，它會先攔截使用者在網址列輸入的搜尋內容，並蒐集IP位址、User-Agent及HTTP標頭等資訊，之後再把使用者導向真正搜尋引擎，因此表面上仍會顯示正常搜尋結果。

Perplexity AI成立於2022年，為一主打AI問答與搜尋的服務，使用者輸入問題後，系統會結合大型語言模型與網路搜尋結果生成答案，並附上來源連結。

微軟所發現的擴充程式名為「Search for perplexity ai」，標榜可直接於瀏覽器的網址列使用Perplexity AI，不僅名稱與Perplexity AI相近，還註冊了類似的perplexity-ai.online網域，以混淆使用者。微軟所分析的版本為2.2，採用Manifest V3，安裝後會透過chrome_settings_overrides將自己設為預設搜尋服務，若使用者於Chrome或Microsoft Edge等Chromium瀏覽器網址列輸入搜尋查詢，都會先送往該中繼網域。

圖片來源/微軟

根據微軟的調查，該擴充功能不只會攔截完整搜尋字串，也會透過搜尋建議網址蒐集使用者輸入過程中的即時搜尋建議。其隨附的伺服器程式會記錄傳入請求，包括搜尋內容、IP位址、User-Agent及HTTP標頭等資訊，再把使用者導向真正的Google、Bing或Perplexity搜尋結果頁，因此使用者很難察覺異常。

雖然微軟宣稱已通報Google，且已被Google下架，但它其實還存在於Chrome Web Store上，亦有超過1萬名使用者，評分高達4.7。