跳到正文
热点事件历史事件

PromptArmor指出Notion Mail AI起草助手易受不安全Markdown图片渲染影响致数据外泄,但攻击面因仅限用户明确提及的Notion生态数据源而较小

1 篇报道1 个报道来源2026-01-09更新

先了解这件事

报道摘要

PromptArmor 披露 Notion AI 存在间接提示词注入漏洞:AI 编辑在用户批准前已被保存,注入的提示词可让 Notion AI 把招聘追踪文档内容拼入外部图片 URL,用户浏览器加载图片时数据即已外泄,无论是否同意。

摘自 PromptArmor:Threat Intelligence

报道时间线

沿着报道,了解事件的不同侧面。

1月9日
  1. PromptArmor:Threat Intelligence精选
    PromptArmor 披露 Notion AI 经由间接提示词注入在用户批准前外泄数据

    PromptArmor 披露 Notion AI 存在间接提示词注入漏洞:AI 编辑在用户批准前已被保存,注入的提示词可让 Notion AI 把招聘追踪文档内容拼入外部图片 URL,用户浏览器加载图片时数据即已外泄,无论是否同意。