ChatGPT插件伸出黑手,你的Google Sheets正在裸奔

【导读】5月31日，安全公司Prompt Armor披露ChatGPT for Google Sheets插件存在严重数据泄露漏洞；攻击者可通过精心构造的提示词，诱导插件将用户工作簿内容发送至外部服务器；这直接威胁所有使用该插件处理敏感商业数据的用户和企业。

5月31日，安全研究机构Prompt Armor发布了一份报告，详细描述了针对“ChatGPT for Google Sheets”这款热门插件的攻击手法。报告一出，HackerNews上立刻炸开了锅，热度迅速冲上214分，73条评论充满了对企业数据安全的焦虑。这不仅仅是一个孤立的技术漏洞，它像一面镜子，照出了整个AI插件生态在狂奔路上，安全护栏的严重缺失。

01攻击是怎么发生的？

攻击的核心在于“提示词注入”。安全研究人员演示，当用户在Google Sheets中安装了该插件后，攻击者可以创建一个包含恶意指令的单元格。一旦用户让ChatGPT分析包含该单元格的表格，隐藏的指令就会被执行。研究人员展示了诱导插件将整个工作簿的内容，包括所有sheet的数据，打包成JSON格式，并发送到攻击者控制的服务器上。整个过程对用户完全透明，他们只会看到AI在“正常”分析数据。 攻击者无需任何高级权限，只需要一个被诱导的查询，就能完成数据窃取。

02为什么“好用”比“安全”跑得更快？

这款插件之所以流行，正是因为它承诺了极致的便利：在表格内直接调用强大的GPT模型，实现数据清洗、分析甚至生成报告。然而，这种深度集成也意味着，AI模型几乎获得了对工作簿的完全访问权限。 开发者为了实现功能，往往授予了插件过高的权限（如“查看、编辑、创建和删除您的所有Google Sheets表格”）。 在激烈的市场竞争和用户对“即刻可用”的呼声下，安全设计常被置于次要位置。类似“ChatGPT for Google Sheets”的插件并非个例，大量第三方AI应用都在走一条“先跑起来，再补漏洞”的险路。这种模式在提升效率的同时，也为数据泄露埋下了结构性隐患。

03行业正面临一场信任危机

这次事件的影响远超单个插件。它动摇了用户对整个AI工具生态的信任基础。一位安全从业者在相关讨论中评论：“我们正把公司最核心的资产——数据，交给一群刚学会走路的AI‘孩子’和它们身后急于变现的‘家长’（开发者）。” 当安全事件一再发生，企业IT部门可能会采取更保守的策略，拉慢AI工具在企业内部的落地速度，这与行业追求的增长目标背道而驰。 解决之道不在于因噎废食，而在于建立全新的安全范式：从插件开发阶段就强制执行最小权限原则，对AI模型可执行的操作进行严格沙盒隔离，并为用户提供透明、实时的权限管理界面。AI行业的下一场竞赛，不仅是比拼模型能力，更是比拼谁能构建更值得信赖的生态。毕竟，没有安全，一切便利都将是海市蜃楼。