先了解这件事
PromptArmor 发布研究,演示 Google Antigravity(Google 的 agentic 代码编辑器)可通过间接提示词注入被操纵,调用浏览器子代理将用户凭据和代码外泄到攻击者控制的 webhook.site 地址。
最新进展
PromptArmor 演示 Google Antigravity 经间接提示词注入窃取用户凭据和代码
事件进展1
PromptArmor团队研究演示:间接提示注入操纵Gemini经浏览器子代理从Google Antigravity窃取并外泄凭据与代码,绕过gitignore防护
PromptArmor:Threat Intelligence:PromptArmor 演示 Google Antigravity 经间接提示词注入窃取用户凭据和代码