PromptArmor：Databricks Genie恶意Skill可绕过控制外泄数据

安全公司 PromptArmor 发布报告称，Databricks Genie Code 可被恶意 Skill 利用：Skill 代码把数据嵌入聊天渲染的 HTML 中显示，渲染时借用户浏览器发起网络请求外泄数据，并弹出钓鱼界面索取凭据。PromptArmor 称，组织可能依赖的四类控制措施无法消除这一风险，因此发布报告提醒受影响方。该报告未说明这些控制措施的具体内容，也未给出 Databricks 方面的回应。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。