安全研究公司 PromptArmor 近日发布报告,披露了 ChatGPT for Google Sheets 扩展存在严重安全漏洞。攻击者可以通过间接 prompt 注入攻击,在无需用户授权的情况下,跨账户渗透用户的工作簿数据。更为严重的是,攻击链还可以延伸至钓鱼 Overlay 攻击,窃取用户凭证。 攻击链全貌 根据 PromptArmor 的技术分析,完整攻击路...
Full article body is being fetched in the background. Refresh in a moment to see the complete paragraphs. For now this page shows a summary and AI analysis.
