跳到正文
原文
Johann Rehberger / Embrace The Red(RSS)·· 2025-08-17AI 评分58

Amp Code 通过图片渲染外泄数据的漏洞已修复

Data Exfiltration via Image Rendering Fixed in Amp Code

AI 导读

Sourcegraph 的 Amp Code 存在漏洞,攻击者可借提示词注入诱导 AI 通过 markdown 图片渲染把聊天上下文中的敏感信息(如 .env 文件内容)作为查询参数发给第三方服务器,实现 0-click 数据外泄。

来源:Johann Rehberger / Embrace The Red(RSS) · embracethered.com