作者在Claude for Excel私有测试版（11/18记录）实验演示：复制外部数据引入的隐藏提示注入可操纵Claude经恶意IMAGE公式将本地财务模型的机密财务数据外泄至攻击者服务器

先了解这件事

PromptArmor 披露名为 CellShock 的攻击链，Claude for Excel 在测试版中可被间接提示词注入操纵，通过恶意 IMAGE 公式把用户的机密财务数据（营收预测、现金流增长、运营利润率等）编码进 URL 参数外泄到攻击者服务器。