PromptArmor 披露 Writer.com 间接提示词注入导致数据外泄漏洞
PromptArmor 披露 Writer.com 存在间接提示词注入漏洞:攻击者在网页中用白色小字隐藏指令,用户将该网页作为资料源后,LLM 会遵照隐藏指令渲染 markdown 图片或链接,把上传文件内容、聊天记录等敏感数据通过 HTTP 参数外传至攻击者服务器。

2026-03-09 — 2026-03-09
重要进展 · 第 25 / 55 页
Runway 正式推出 Characters 实时视频智能体 API,支持从单张图像建立可对话角色,并配置声音、知识和动作。此为产品推出节点;5月4日工程文章介绍既有系统,不再被误记为首发。
— · 1 条
精选资讯 · 第 1 / 1 页
PromptArmor 披露 Writer.com 存在间接提示词注入漏洞:攻击者在网页中用白色小字隐藏指令,用户将该网页作为资料源后,LLM 会遵照隐藏指令渲染 markdown 图片或链接,把上传文件内容、聊天记录等敏感数据通过 HTTP 参数外传至攻击者服务器。
暂无内容