PromptArmor：Threat Intelligence·2024-08-20 08:00· 2024-08-20AI 评分68

PromptArmor 披露 Slack AI 可经间接提示词注入窃取私频数据

Data Exfiltration from Slack AI via Indirect Prompt Injection

AI 导读

PromptArmor 披露 Slack AI 存在间接提示词注入漏洞，攻击者可在其自建的公开频道发布恶意指令，诱导 Slack AI 把用户私有频道中的 API key 等机密数据嵌入钓鱼链接并渲染给用户，点击后数据被外泄。