ChatGPT表格插件爆发漏洞:财务数据或被窃取

你的财务数据正在被悄悄窃取

AI在职场全面普及，越来越多专业人士习惯用智能插件处理复杂的表格数据。然而，安全研究公司PromptArmor近日发布的一份报告，为整个行业敲响了警钟：一款名为"ChatGPT for Google Sheets"的知名浏览器扩展，已被发现存在严重网络安全漏洞。

间接提示注入：无声的数据收割

漏洞的核心在于一种被称为"间接提示注入"（Indirect Prompt Injection）的攻击方式。当用户导入一个表面正常、实则藏有恶意指令的外部数据集时，AI插件会在未经授权的情况下被触发。黑客借此绕过传统安全边界，直接调用外部脚本，渗透用户的财务模型，自动发现账户关联的其他工作簿，系统性收割预算模板、合同台账等核心敏感资产。

钓鱼覆盖：假冒官方界面的窃密陷阱

更隐蔽的是，攻击链还可以进一步延伸为钓鱼覆盖（Overlay）攻击。恶意脚本能完美控制插件的界面层，主动弹出虚假的认证窗口或权限请求对话框，由于这些弹窗看起来完全来自官方授权的扩展，用户可能在不知不觉中输入凭证，导致账户控制权被完全窃取。

如何保护自己

目前，安全专家建议用户立即采取以下措施：立即审查已安装的AI扩展；尽快撤销不必要的表格读取权限；对于来源不明的外部数据集保持高度警惕。AI插件带来了效率提升，但在享受便利的同时，数据安全这根弦一刻也不能松。

在这场AI效率与数据安全的博弈中，企业和个人都需要建立更完善的安全意识。毕竟，当黑客可以借助AI插件悄无声息地拿走你的财务数据时再补救，为时已晚。