PromptArmor 披露 vLex Vincent AI 屏幕劫持提示词注入漏洞，vLex 已修复
Screen takeover attack in vLex (legal AI acquired for $1B)
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
PromptArmor 披露法律 AI 工具 vLex Vincent AI 的提示词注入漏洞：上传文档中以白底白字隐藏的伪证词可诱导 Vincent AI 输出 HTML 代码，在用户浏览器中渲染仿冒 vLex 登录页的钓鱼弹窗窃取凭据。
推荐理由
原文完整拆解了提示词注入到屏幕劫持钓鱼的三步攻击链，并给出已被厂商采纳的防护配置建议。
来源：PromptArmor：Threat Intelligence · promptarmor.com