PromptArmor：Threat Intelligence·2024-08-20 08:00· 2024-08-20精选AI 评分68

PromptArmor 披露 Slack AI 可经间接提示词注入窃取私频数据

Data Exfiltration from Slack AI via Indirect Prompt Injection

AI 导读

PromptArmor 披露 Slack AI 存在间接提示词注入漏洞，攻击者可在其自建的公开频道发布恶意指令，诱导 Slack AI 把用户私有频道中的 API key 等机密数据嵌入钓鱼链接并渲染给用户，点击后数据被外泄。

推荐理由

报告给出完整攻击链和复现细节，读者可以据此评估 Slack AI 的间接提示词注入风险并调整设置。