PromptArmor 披露 Slack AI 可经间接提示词注入窃取私频数据
Data Exfiltration from Slack AI via Indirect Prompt Injection
AI 导读PromptArmor 披露 Slack AI 存在间接提示词注入漏洞，攻击者可在其自建的公开频道发布恶意指令，诱导 Slack AI 把用户私有频道中的 API key 等机密数据嵌入钓鱼链接并渲染给用户，点击后数据被外泄。
来源：PromptArmor：Threat Intelligence · promptarmor.com
事件后续1
查看事件全部- PromptArmor 披露 Slack AI 可经间接提示词注入窃取私频数据PromptArmor：Threat Intelligence · 8 月 20 日