热点事件观察中
Databricks Genie 恶意 Skill 数据泄露漏洞
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
2026年10月5日，PromptArmor 发布威胁情报报告，指出 Databricks Genie 存在恶意 Skill 导致钓鱼与数据外泄的问题。报告称，Genie 执行恶意 Skill 后可展示钓鱼弹窗并外泄用户数据；该攻击无需人工批准，即可绕过组织级 Skill 治理、guardrail agent、编码环境出口管控和聊天展示沙箱四项控制，数据最终经浏览器发出的网络请求离开租户。目前报道仅涉及 PromptArmor 的一手报告，未提及 Databricks 方面的回应或修复进展。
AI 根据报道生成 · 2 小时前更新
最新进展10月5日 08:00
PromptArmor 报告 Databricks Genie 恶意 Skill 可绕过四项控制，致钓鱼弹窗与数据外泄。报道时间线
沿着报道，了解事件的不同侧面。
10月5日
- PromptArmor：Threat Intelligence精选PromptArmor 报告 Databricks Genie 恶意 Skill 可致钓鱼与数据外泄
PromptArmor 报告 Databricks Genie 执行恶意 Skill 后可展示钓鱼弹窗并外泄用户数据。攻击无需人工批准即可绕过组织级 Skill 治理、guardrail agent、编码环境出口管控和聊天展示沙箱四项控制；数据经浏览器发出的网络请求离开租户。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。