Notion AI Agents被曝提示词注入风险，隐藏PDF可诱导泄露私密数据

时间：2025-09-22 08:59:39

　　消息，Notion 刚发布的 AI Agents 存在提示词注入风险：攻击者可在 PDF 等文件中植入对肉眼不可见的隐藏文本，当用户将该文件交给 Agent 处理时，Agent 可能会读取隐藏提示词并按指令执行，进而将敏感信息发送到外部地址。研究者指出，该类攻击常利用伪装权威、制造紧迫感和虚假安全保证等社会工程手法提高成功率。专家建议提高警惕：避免向 Agent 上传不明来源的 PDF/文件、严格限制 Agent 的外网与数据导出权限、对可疑文件进行去隐写/清洗与人工复核，并要求 Agent 在进行外部提交前弹出明确确认提示，以降低敏感数据外泄风险。

上一篇：币安智能链第三季度费用 [飙升] 至 3.57 亿美元 – 交易员大举押注 BNB！返回首页

下一篇：BNB跌破1040 USDT，24小时下跌0.51%

热点推荐

1 strategy上周减持3588枚BTC当前持仓843,775枚

消息，strategy上周减持3588枚BTC，价值超过2.2亿美元，目前持仓为843,775枚BTC。...

2 Strategy出售2.16亿美元Bitcoin以支付股息

消息，Strategy出售了价值2.16亿美元的Bitcoin以支付股息，目前持有现金25.5亿美元。...

3 SecondFi：因卡尔达诺钱包安全事件暂停运

消息，SecondFi宣布因近期卡尔达诺钱包安全事件将不再恢复正常运营，未来将专注于为受影响用...

4 法国兴业银行：日元持久复苏需要更好的

消息，法国兴业银行分析师在一份报告中表示，日本政府部门可能会进一步干预以支撑日元，...

5 Claude Code被指存在上下文隔离失效风险，