跳到正文
热点事件历史事件

Superhuman团队快速升级并处置漏洞报告,先禁用易受攻击功能,随后于2025年12月至2026年1月分阶段部署修复补丁,并于2026年1月12日协调披露

1 篇报道1 个报道来源2026-01-14更新

先了解这件事

报道摘要

PromptArmor 披露 Superhuman AI 存在间接提示注入漏洞,恶意邮件中的隐藏指令可让 AI 在用户请求总结邮件时,把数十封含财务、法律、医疗信息的敏感邮件内容填入攻击者的 Google Form 预填链接并以 Markdown 图片输出,单次响应外泄超过 40 封邮件的部分内容。

摘自 PromptArmor:Threat Intelligence

报道时间线

沿着报道,了解事件的不同侧面。

1月14日
  1. PromptArmor:Threat Intelligence精选
    PromptArmor 披露 Superhuman AI 间接提示注入导致邮件数据外泄漏洞

    PromptArmor 披露 Superhuman AI 存在间接提示注入漏洞,恶意邮件中的隐藏指令可让 AI 在用户请求总结邮件时,把数十封含财务、法律、医疗信息的敏感邮件内容填入攻击者的 Google Form 预填链接并以 Markdown 图片输出,单次响应外泄超过 40 封邮件的部分内容。