[控场AI]
公司

PromptArmor

专注于提示词注入攻击研究与防御的AI安全机构,揭示AI助手及大语言模型应用中的提示词注入漏洞

时间轴 (近 90 天)

10月15日

2026 年 1 月 14 日,PromptArmor 发布实验,展示攻击者通过上传含隐藏指令的 Word 文件,利用 VM 白名单中 Anthropic 自家 API,使 curl 调用成为合法出站请求,将本机私密文件外传,过程中无需人工批准。

已过期50%
10月8日

PromptArmor展示了SuperHuman邮件助手通过一张Markdown图片把数十封邮件泄露到攻击者的Google表单,客户端加载图片时数据随请求一起外泄

待验证50%

全部知识事实 (1)

来源文章