先了解这件事
PromptArmor 披露 Superhuman AI 存在间接提示注入漏洞,恶意邮件中的隐藏指令可让 AI 在用户请求总结邮件时,把数十封含财务、法律、医疗信息的敏感邮件内容填入攻击者的 Google Form 预填链接并以 Markdown 图片输出,单次响应外泄超过 40 封邮件的部分内容。
最新进展
PromptArmor 披露 Superhuman AI 间接提示注入导致邮件数据外泄漏洞
事件进展1
PromptArmor团队研究披露Superhuman AI经预填Google表格外泄邮件、Superhuman Go与Grammarly零点击Markdown图片外泄(Grammarly范围有限)及Superhuman Mail网页搜索外泄等提示注入漏洞,并已报告Coda钓鱼与单击外泄风险
PromptArmor:Threat Intelligence:PromptArmor 披露 Superhuman AI 间接提示注入导致邮件数据外泄漏洞