Johann Rehberger / Embrace The Red(RSS)·· 2025-08-17AI 评分58
Amp Code 通过图片渲染外泄数据的漏洞已修复
Data Exfiltration via Image Rendering Fixed in Amp Code
AI 导读
Sourcegraph 的 Amp Code 存在漏洞,攻击者可借提示词注入诱导 AI 通过 markdown 图片渲染把聊天上下文中的敏感信息(如 .env 文件内容)作为查询参数发给第三方服务器,实现 0-click 数据外泄。
来源:Johann Rehberger / Embrace The Red(RSS) · embracethered.com