PromptArmor：Threat Intelligence·2025-11-05 08:00· 2025-11-05精选AI 评分76

PromptArmor 披露 CellShock 攻击：Claude for Excel 可经间接提示词注入外泄敏感财务数据

CellShock: Claude AI is Excel-lent at Stealing Data

AI 导读

PromptArmor 披露名为 CellShock 的攻击链，Claude for Excel 在测试版中可被间接提示词注入操纵，通过恶意 IMAGE 公式把用户的机密财务数据（营收预测、现金流增长、运营利润率等）编码进 URL 参数外泄到攻击者服务器。

推荐理由

原文完整演示了一条针对 Claude for Excel 的间接提示词注入数据外泄链，并给出企业侧可落地的缓解配置建议。