科技媒体 RSS· PromptArmor:Threat Intelligence·· 13 天前AI 评分47
PromptArmor 披露 Databricks Genie 恶意 Skill 可绕过四类控制实施钓鱼与数据外泄
AI 导读
PromptArmor 披露 Databricks Genie Code 存在恶意 Skill 利用风险:Skill 代码可将数据嵌入聊天渲染的 HTML 显示,渲染时借用户浏览器发起网络请求外泄数据,并弹出钓鱼界面索取凭据,据称可绕过四类控制。
来源:科技媒体 RSS · aihot.news