研究者演示Writer.com存在间接提示注入漏洞，可通过网页隐藏指令使用户数据（上传文件、聊天记录等）被外泄，披露时Writer.com未将其列为安全问题

先了解这件事

PromptArmor 披露 Writer.com 存在间接提示词注入漏洞：攻击者在网页中用白色小字隐藏指令，用户将该网页作为资料源后，LLM 会遵照隐藏指令渲染 markdown 图片或链接，把上传文件内容、聊天记录等敏感数据通过 HTTP 参数外传至攻击者服务器。