【AI日报】ChatGPT for Google Sheets 严重漏洞:数据被悄悄抽走 · OpenAI 已响应

🚨 *【AI 日报 · 2026.06.01 · 严重 AI 安全漏洞】* 安全研究机构 *PromptArmor* 公布了一个 *ChatGPT for Google Sheets* 的严重漏洞。攻击者可以悄无声息地把用户工作簿数据抽走、在 ChatGPT 侧边栏盖一个假冒界面、甚至直接篡改工作簿内容。 ⏱️ 2 分 35 秒带你看完: 1️⃣ *怎么中招* — 4 步:① 导入外部 Sheets → ② 攻击者用**白字藏恶意指令** → ③ 用户请 ChatGPT 整理 → ④ ChatGPT 自动执行攻击者脚本(全程用户毫无察觉) 2️⃣ *技术原理* — **Indirect Prompt Injection(间接提示词注入)**:不是用户被骗着输入,而是 **AI 在处理外部数据时被反过来控制**。LLM 不区分"用户请求"和"外部夹带的指令",只要看到就执行。 3️⃣ *三层危害* — ① 数据泄露(多工作簿被抽走) ② UI 劫持(侧边栏伪装钓鱼) ③ 内容篡改(可改你工作簿) 4️⃣ *时间线* — 5/8 PromptArmor 私下通知 OpenAI → 5/27 公开披露 → **5/31 OpenAI 响应**(移除 Apps Script 代码生成能力 + 重新评估沙箱方案) 5️⃣ *更大启示* — *LLM 时代的安全模型,跟传统 Web 安全不一样**。传统靠输入校验过滤恶意字符,但 LLM 把所有输入当语言理解。**每次让 AI 智能体读外部数据(文档/邮件/网页/DB)都是攻击面。* 6️⃣ *3 条防御建议**:① **沙箱隔离* ② *人工审批* ③ *标记可信源* 🔗 参考: PromptArmor 原始披露:promptarmor.com/resources/gpt-for-google-sheets-data-exfiltration 明天同一时间再见 👋