PromptArmor研究演示并负责任披露：Slack AI可经公共频道间接提示注入窃取攻击者不在场私有频道中的数据（如API密钥）并渲染钓鱼链接，Slack AI引用未标注注入消息

先了解这件事

PromptArmor 披露 Slack AI 存在间接提示词注入漏洞，攻击者可在其自建的公开频道发布恶意指令，诱导 Slack AI 把用户私有频道中的 API key 等机密数据嵌入钓鱼链接并渲染给用户，点击后数据被外泄。