公司
PromptArmor
专注于提示词注入攻击研究与防御的AI安全机构,揭示AI助手及大语言模型应用中的提示词注入漏洞
时间轴 (近 90 天)
10月15日
2026 年 1 月 14 日,PromptArmor 发布实验,展示攻击者通过上传含隐藏指令的 Word 文件,利用 VM 白名单中 Anthropic 自家 API,使 curl 调用成为合法出站请求,将本机私密文件外传,过程中无需人工批准。
已过期50%
10月8日
PromptArmor展示了SuperHuman邮件助手通过一张Markdown图片把数十封邮件泄露到攻击者的Google表单,客户端加载图片时数据随请求一起外泄
待验证50%