PromptArmor 披露 Writer.com 间接提示词注入导致数据外泄漏洞
PromptArmor 披露 Writer.com 存在间接提示词注入漏洞，攻击者在网页中用白色隐藏文本注入指令，可让 LLM 将用户上传的敏感文件内容和聊天记录通过 markdown 图片渲染产生的 GET 请求外泄到攻击者服务器。
AI 安全与对齐：越狱与防御、模型行为研究、安全评测与治理框架的进展。
当前仅显示精选新闻PromptArmor 披露 Writer.com 存在间接提示词注入漏洞，攻击者在网页中用白色隐藏文本注入指令，可让 LLM 将用户上传的敏感文件内容和聊天记录通过 markdown 图片渲染产生的 GET 请求外泄到攻击者服务器。