← 返回列表

AI HOT 精选 · 2026-10-05

1

PromptArmor 披露 Databricks Genie 恶意 Skill 可绕过四类控制实施钓鱼与数据外泄

66
论文

PromptArmor 披露 Databricks Genie Code 可被恶意 Skill 利用:Skill 代码将数据嵌入聊天渲染的 HTML 显示,渲染时通过用户浏览器发起网络请求外泄数据,并弹出钓鱼界面索取凭据。