⌘ K
… 读取采集状态 同步中...
雷
原文
AI HOT· [email protected] (PromptArmor:Threat Intelligence)·· 8 天前精选AI 评分78

PromptArmor 披露 Databricks Genie 恶意 Skill 绕过四类控制实施钓鱼与数据外泄

PromptArmor 披露 Databricks Genie 恶意 Skill 可绕过四类控制实施钓鱼与数据外泄

AI 导读

PromptArmor 披露 Databricks Genie Code 存在安全漏洞,恶意 Skill 可绕过组织级治理、护栏代理、出口控制及显示隔离四类控制。攻击者通过恶意 Skill 将数据嵌入聊天渲染的 HTML,在用户查看结果时触发浏览器外泄数据并弹出钓鱼界面。该风险已于 2026 年 8 月 16 日披露给 Databricks,但被认定属于用户责任范畴。

推荐理由

报告拆解了 Databricks Genie 四类控制为何未能阻断数据外泄,为评估供应商安全模型提供了具体链路参考。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:AI HOT · aihot.news