⌘ K
… 读取采集状态 同步中...
雷
原文
AI HOT· [email protected] (PromptArmor:Threat Intelligence)·· 8 天前精选AI 评分73

PromptArmor 披露 Databricks Genie 恶意 Skill 可绕过控制实现钓鱼与数据外泄

AI 导读

PromptArmor 报告指出,Databricks Genie Code 执行上传的恶意 Skill 后,可在聊天渲染结果时弹出钓鱼页面,并通过用户浏览器外泄租户数据,全程无需人工批准。该攻击能绕过组织级 Skill 治理、护栏代理、编码环境出口控制和沙箱隔离四项控制措施,PromptArmor 已于 2026 年 8 月 16 日向 Databricks 披露,但被认定属于用户责任范畴。

推荐理由

拆解了四项常被依赖的控制为何拦不住恶意 Skill,为评估同类 Agent 数据外泄风险提供了具体路径。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:AI HOT · aihot.news