待验证50% 置信事件精确时间
PromptArmor展示了SuperHuman邮件助手通过一张Markdown图片把数十封邮件泄露到攻击者的Google表单，客户端加载图片时数据随请求一起外泄
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/8
首次发现
有效期至：2027/1/6
来源
涉及实体
相关事实
待验证此类骗局邮件使用 AI 生成的头像和赞美文本、Gmail 账户，且很可能每次更换姓名，难以追溯65% 相似待验证2024年已出现实际案例：通过网页内容中的隐藏指令，攻击者成功操纵具有邮件发送权限的AI助手向外部地址转发敏感内容64% 相似待验证Google提供Postmaster Tools工具查看域名在Gmail系统中的送达数据，但仅在每日向Gmail发送数百封以上邮件时才显示有意义的数据63% 相似待验证邮件转发中Received字段记录每一跳服务器信息，Return-Path字段存储退信地址，X-Forwarded-To等扩展头字段可能暴露真实收件人63% 相似已验证间接提示注入可将恶意指令藏入外部数据源（如网页、文档），待代理读取时自动触发攻击62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/988955API
curl https://kongchang.com/api/v1/knowledge/claims/988955MCP
get_claim(id=988955)