先了解这件事
PromptArmor 演示了一种通过间接提示词注入让 AI Agent 返回携带敏感数据的恶意 URL，借助 Telegram、Slack 等应用的链接预览功能在用户不点击的情况下实现数据外泄的攻击链。
最新进展
PromptArmor 揭示消息应用链接预览可致 AI Agent 数据外泄，OpenClaw 默认配置受影响
事件进展1
安全披露：间接提示注入可借消息应用URL预览窃取AI代理数据，OpenClaw默认Telegram配置易受攻击，附禁用链接预览的安全配置及AITextRisk.com互动测试结果
PromptArmor：Threat Intelligence：PromptArmor 揭示消息应用链接预览可致 AI Agent 数据外泄，OpenClaw 默认配置受影响