PromptArmor 披露 Writer.com 间接提示词注入导致数据外泄漏洞
Data Exfiltration from Writer.com via Indirect Prompt Injection
AI 导读PromptArmor 披露 Writer.com 存在间接提示词注入漏洞：攻击者在网页中用白色小字隐藏指令，用户将该网页作为资料源后，LLM 会遵照隐藏指令渲染 markdown 图片或链接，把上传文件内容、聊天记录等敏感数据通过 HTTP 参数外传至攻击者服务器。
来源：PromptArmor：Threat Intelligence · promptarmor.com
事件后续1
查看事件全部- PromptArmor 披露 Writer.com 间接提示词注入导致数据外泄漏洞PromptArmor：Threat Intelligence · 12 月 20 日