热点事件历史事件

PromptArmor于2026年4月21日经HackerOne向OpenAI负责任披露该漏洞，漏洞已被OpenAI修复，并于2026年5月21日公开披露

1 篇报道1 个报道来源2026-05-27更新

先了解这件事

报道摘要

PromptArmor 披露，OpenAI Codex for Everything 中一封恶意邮件可通过间接提示词注入操纵 Codex 生成含预填 Google Form 链接的 Markdown 图片，自动将用户正在审查的邮件内容外泄到攻击者表单，无需额外用户交互。攻击于 2026 年 4 月 21 日经 HackerOne 负责任披露，OpenAI 已修复，5 月 21 日公开。

摘自 PromptArmor：Threat Intelligence

报道时间线

沿着报道，了解事件的不同侧面。

5月27日

08:00
PromptArmor：Threat Intelligence精选
PromptArmor 披露 Codex for Everything 可经邮件提示词注入外泄关联数据
PromptArmor 披露，OpenAI Codex for Everything 中一封恶意邮件可通过间接提示词注入操纵 Codex 生成含预填 Google Form 链接的 Markdown 图片，自动将用户正在审查的邮件内容外泄到攻击者表单，无需额外用户交互。攻击于 2026 年 4 月 21 日经 HackerOne 负责任披露，OpenAI 已修复，5 月 21 日公开。