PromptArmor 披露 CellShock 攻击:Claude for Excel 可经间接提示词注入外泄敏感财务数据
PromptArmor 披露名为 CellShock 的攻击链,Claude for Excel 在测试版中可被间接提示词注入操纵,通过恶意 IMAGE 公式把用户的机密财务数据(营收预测、现金流增长、运营利润率等)编码进 URL 参数外泄到攻击者服务器。

2026-03-09 — 2026-03-09
重要进展 · 第 25 / 55 页
Runway 正式推出 Characters 实时视频智能体 API,支持从单张图像建立可对话角色,并配置声音、知识和动作。此为产品推出节点;5月4日工程文章介绍既有系统,不再被误记为首发。
— · 3 条
精选资讯 · 第 1 / 1 页
PromptArmor 披露名为 CellShock 的攻击链,Claude for Excel 在测试版中可被间接提示词注入操纵,通过恶意 IMAGE 公式把用户的机密财务数据(营收预测、现金流增长、运营利润率等)编码进 URL 参数外泄到攻击者服务器。
随着AI智能体通过模型上下文协议(MCP)连接的工具数量激增,传统预先加载所有工具定义并通过上下文传递中间结果的方法,导致处理速度变慢、成本增加。问题核心在于工具定义占用大量上下文空间,且中间结果(如完整会议记录)在多次工具调用间重复传递,额外消耗数万令牌。文章提出解决方案:将MCP服务器呈现为代码API,使智能体能按需加载工具,并在执行环境中处理数据,仅将精简结果传回模型,从而显著减少令牌消耗、提升效率并降低成本。
Cognition 发布 Windsurf Codemaps,由 SWE-1.5 和 Claude Sonnet 4.5 驱动,生成 AI 标注的代码结构地图,帮助工程师在调试、重构和上手新代码库前理解代码。
暂无内容