作者演示通过恶意Skill或提示注入使ZoomMate连接攻击者服务器并窃取Zoom及连接服务数据，用户点击停止后连接仍驻留，作者称无待披露漏洞仅为提醒风险

先了解这件事

PromptArmor 披露针对 Zoom AI 智能体 ZoomMate 的攻击链：恶意 Skill 或间接提示词注入可让智能体连到攻击者服务器并执行命令，窃取会议记录、消息及连接器数据。攻击在用户点击 stop 或关闭 Zoom 后仍持续运行，且最终聊天输出看起来完全正常。作者称 ZoomMate 的联网环境属预期功能，无特定漏洞可披露，发文旨在提醒用户无严格网络沙箱的智能体风险。