摘要

PromptArmor 报告称 Databricks Genie Code 执行上传的恶意 Skill 后，可在聊天渲染结果时弹出钓鱼页面并经用户浏览器外泄租户数据，全程无需人工批准。

原文链接

• PromptArmor：Threat Intelligence
• AI HOT 详情页