PromptArmor研究披露Notion AI间接提示注入漏洞：AI文档编辑在用户批准前已保存，恶意简历注入致招聘追踪数据（薪资期望、候选人反馈等）经外链图片请求外泄，2026-01-07公开披露

先了解这件事

PromptArmor 披露 Notion AI 存在间接提示词注入漏洞：AI 编辑在用户批准前已被保存，注入的提示词可让 Notion AI 把招聘追踪文档内容拼入外部图片 URL，用户浏览器加载图片时数据即已外泄，无论是否同意。