【导读】5月31日,安全公司Prompt Armor披露ChatGPT for Google Sheets插件存在严重数据泄露漏洞;攻击者可通过精心构造的提示词,诱导插件将用户工作簿内容发送至外部服务器;这直接威胁所有使用该插件处理敏感商业数据的用户和企业。
5月31日,安全研究机构Prompt Armor发布了一份报告,详细描述了针对“ChatGPT for Google Sheets”这款热门插件的攻击手法。报告一出,HackerNews上立刻炸开了锅,热度迅速冲上214分,73条评论充满了对企业数据安全的焦虑。这不仅仅是一个孤立的技术漏洞,它像一面镜子,照出了整个AI插件生态在狂奔路上,安全护栏的严重缺失。

01攻击是怎么发生的?
攻击的核心在于“提示词注入”。安全研究人员演示,当用户在Google Sheets中安装了该插件后,攻击者可以创建一个包含恶意指令的单元格。一旦用户让ChatGPT分析包含该单元格的表格,隐藏的指令就会被执行。研究人员展示了诱导插件将整个工作簿的内容,包括所有sheet的数据,打包成JSON格式,并发送到攻击者控制的服务器上。整个过程对用户完全透明,他们只会看到AI在“正常”分析数据。 攻击者无需任何高级权限,只需要一个被诱导的查询,就能完成数据窃取。

02为什么“好用”比“安全”跑得更快?
这款插件之所以流行,正是因为它承诺了极致的便利:在表格内直接调用强大的GPT模型,实现数据清洗、分析甚至生成报告。然而,这种深度集成也意味着,AI模型几乎获得了对工作簿的完全访问权限。 开发者为了实现功能,往往授予了插件过高的权限(如“查看、编辑、创建和删除您的所有Google Sheets表格”)。 在激烈的市场竞争和用户对“即刻可用”的呼声下,安全设计常被置于次要位置。类似“ChatGPT for Google Sheets”的插件并非个例,大量第三方AI应用都在走一条“先跑起来,再补漏洞”的险路。这种模式在提升效率的同时,也为数据泄露埋下了结构性隐患。
03行业正面临一场信任危机
这次事件的影响远超单个插件。它动摇了用户对整个AI工具生态的信任基础。一位安全从业者在相关讨论中评论:“我们正把公司最核心的资产——数据,交给一群刚学会走路的AI‘孩子’和它们身后急于变现的‘家长’(开发者)。” 当安全事件一再发生,企业IT部门可能会采取更保守的策略,拉慢AI工具在企业内部的落地速度,这与行业追求的增长目标背道而驰。 解决之道不在于因噎废食,而在于建立全新的安全范式:从插件开发阶段就强制执行最小权限原则,对AI模型可执行的操作进行严格沙盒隔离,并为用户提供透明、实时的权限管理界面。AI行业的下一场竞赛,不仅是比拼模型能力,更是比拼谁能构建更值得信赖的生态。毕竟,没有安全,一切便利都将是海市蜃楼。


📎 原文:ChatGPT for Google Sheets exfiltrates workbooks
夜雨聆风