PromptArmor：Threat Intelligence·2023-12-20 08:00· 2023-12-20精选AI 评分66

PromptArmor 披露 Writer.com 间接提示词注入导致数据外泄漏洞

Data Exfiltration from Writer.com via Indirect Prompt Injection

AI 导读

PromptArmor 披露 Writer.com 存在间接提示词注入漏洞：攻击者在网页中用白色小字隐藏指令，用户将该网页作为资料源后，LLM 会遵照隐藏指令渲染 markdown 图片或链接，把上传文件内容、聊天记录等敏感数据通过 HTTP 参数外传至攻击者服务器。

推荐理由

原文给出完整攻击链、复现细节和披露时间线，读者可以据此理解间接提示词注入如何在 LLM 应用中导致数据外泄。