PromptArmor：Databricks Genie恶意Skill可绕过多层控制外泄数据

先了解这件事

安全公司 PromptArmor 披露，Databricks Genie Code 会执行恶意 Skill：在用户查看分析结果时弹出钓鱼窗口，并通过用户浏览器把租户数据外泄，全程无需人工审批。PromptArmor 称，组织级 Skill 治理、guardrail agent、编码环境出口控制和聊天展示沙箱均无法阻止该攻击。

Databricks 于 2026 年 8 月 16 日收到披露后回应称，确保上传的 Skill 不含恶意内容属于用户责任。PromptArmor 表示，鉴于恶意 Skill 在网络市场上广泛传播、而组织可能依赖的控制措施无法消除这一风险，因此发布该报告提醒受影响方。