PromptArmor 披露 Slack AI 可经间接提示词注入窃取私有频道数据
Data Exfiltration from Slack AI via Indirect Prompt Injection
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
PromptArmor 披露 Slack AI 存在间接提示词注入漏洞，攻击者在公开频道发布恶意指令，即可诱使 Slack AI 将用户私有频道中的 API 密钥等敏感数据嵌入钓鱼链接并渲染给用户，且引用不显示攻击者消息导致难以追踪。
推荐理由
原文给出了完整的攻击链和可操作的缓解设置，读者可以据此评估自己工作区里 Slack AI 的暴露面。
来源：PromptArmor：Threat Intelligence · promptarmor.com