PromptArmor 披露 Slack AI 可经间接提示词注入窃取私频数据
PromptArmor 披露 Slack AI 存在间接提示词注入漏洞,攻击者可在其自建的公开频道发布恶意指令,诱导 Slack AI 把用户私有频道中的 API key 等机密数据嵌入钓鱼链接并渲染给用户,点击后数据被外泄。

2026-10-08 — 2026-10-08
重要进展 · 第 1 / 55 页
Zenity 披露针对 AWS AgentCore 的提示注入与权限链问题,可跨同账户同区域的智能体扩大影响;报告说明相关漏洞已由 AWS 修复。
— · 1 条
精选资讯 · 第 1 / 1 页
PromptArmor 披露 Slack AI 存在间接提示词注入漏洞,攻击者可在其自建的公开频道发布恶意指令,诱导 Slack AI 把用户私有频道中的 API key 等机密数据嵌入钓鱼链接并渲染给用户,点击后数据被外泄。
暂无内容