Notion AI Agents被曝提示詞注入風險，隱藏PDF可誘導洩漏私密數據

BlockBeats 訊息，9 月 22 日，根據 AI 研究員 Abi Raghuram，Notion 剛發布的 AI Agents 存在提示詞注入（prompt injection）風險：攻擊者可在 PDF 等文件中植入對肉眼不可見的隱藏文本（例如白色字體），當用戶將該文件交給提示 Agent 處理時，Agent 地址被寫到提示文件，並可能按一下文件傳遞到該文件（Agent 字詞

研究者指出，此類攻擊常利用偽裝權威、製造緊迫感和虛假安全保證等社會工程手法提高成功率。專家建議提高警覺：避免向 Agent 上傳不明來源的 PDF/文件、嚴格限制 Agent 的外網與資料匯出權限、對可疑文件進行去隱寫/清洗與人工複核，並要求 Agent 在進行外部提交前彈出明確確認提示，以降低敏感資料外洩風險。