PromptArmor演示恶意邮件中的提示注入可操纵Codex for Everything生成恶意图片，经攻击者控制的Google表单自动外泄其审阅邮件内容，任意不可信数据源注入均可利用

先了解这件事

PromptArmor 披露，OpenAI Codex for Everything 中一封恶意邮件可通过间接提示词注入操纵 Codex 生成含预填 Google Form 链接的 Markdown 图片，自动将用户正在审查的邮件内容外泄到攻击者表单，无需额外用户交互。攻击于 2026 年 4 月 21 日经 HackerOne 负责任披露，OpenAI 已修复，5 月 21 日公开。