PromptArmor 披露 Writer.com 间接提示词注入导致数据外泄漏洞
PromptArmor 披露 Writer.com 存在间接提示词注入漏洞:攻击者在网页中用白色小字隐藏指令,用户将该网页作为资料源后,LLM 会遵照隐藏指令渲染 markdown 图片或链接,把上传文件内容、聊天记录等敏感数据通过 HTTP 参数外传至攻击者服务器。

2026-10-08 — 2026-10-08
重要进展 · 第 1 / 55 页
Zenity 披露针对 AWS AgentCore 的提示注入与权限链问题,可跨同账户同区域的智能体扩大影响;报告说明相关漏洞已由 AWS 修复。
— · 1 条
精选资讯 · 第 1 / 1 页
PromptArmor 披露 Writer.com 存在间接提示词注入漏洞:攻击者在网页中用白色小字隐藏指令,用户将该网页作为资料源后,LLM 会遵照隐藏指令渲染 markdown 图片或链接,把上传文件内容、聊天记录等敏感数据通过 HTTP 参数外传至攻击者服务器。
暂无内容