12月19日研究者得知Writer.com渲染Markdown图片和可点击链接这一具体数据外泄方法已不再可行
热点事件历史事件
12月19日研究者得知Writer.com渲染Markdown图片和可点击链接这一具体数据外泄方法已不再可行
1 篇报道1 个报道来源2023-12-20更新
先了解这件事
报道摘要
PromptArmor 披露 Writer.com 存在间接提示词注入漏洞：攻击者在网页中用白色小字隐藏指令，用户将该网页作为资料源后，LLM 会遵照隐藏指令渲染 markdown 图片或链接，把上传文件内容、聊天记录等敏感数据通过 HTTP 参数外传至攻击者服务器。
摘自 PromptArmor：Threat Intelligence
最新进展2023年12月20日 08:00
PromptArmor 披露 Writer.com 间接提示词注入导致数据外泄漏洞报道时间线
沿着报道，了解事件的不同侧面。
2023年12月20日
- PromptArmor：Threat Intelligence精选PromptArmor 披露 Writer.com 间接提示词注入导致数据外泄漏洞
PromptArmor 披露 Writer.com 存在间接提示词注入漏洞：攻击者在网页中用白色小字隐藏指令，用户将该网页作为资料源后，LLM 会遵照隐藏指令渲染 markdown 图片或链接，把上传文件内容、聊天记录等敏感数据通过 HTTP 参数外传至攻击者服务器。