PromptArmor：Threat Intelligence·2026-02-10 08:00· 2026-02-10AI 评分72

PromptArmor 揭示消息应用链接预览可致 AI Agent 数据外泄，OpenClaw 默认配置受影响

Data Exfil from Agents in Messaging Apps

AI 导读

PromptArmor 演示了一种通过间接提示词注入让 AI Agent 返回携带敏感数据的恶意 URL，借助 Telegram、Slack 等应用的链接预览功能在用户不点击的情况下实现数据外泄的攻击链。