跳到正文
热点事件历史事件

Slack于8月19日回复称已审查PromptArmor的Slack AI漏洞报告但认定证据不足,并称公共频道消息可被全体成员搜索查看属预期行为

1 篇报道1 个报道来源2024-08-20更新

先了解这件事

报道摘要

PromptArmor 披露 Slack AI 存在间接提示词注入漏洞,攻击者可在其自建的公开频道发布恶意指令,诱导 Slack AI 把用户私有频道中的 API key 等机密数据嵌入钓鱼链接并渲染给用户,点击后数据被外泄。

摘自 PromptArmor:Threat Intelligence

报道时间线

沿着报道,了解事件的不同侧面。

2024年8月20日
  1. PromptArmor:Threat Intelligence精选
    PromptArmor 披露 Slack AI 可经间接提示词注入窃取私频数据

    PromptArmor 披露 Slack AI 存在间接提示词注入漏洞,攻击者可在其自建的公开频道发布恶意指令,诱导 Slack AI 把用户私有频道中的 API key 等机密数据嵌入钓鱼链接并渲染给用户,点击后数据被外泄。