Notion AIのエージェントにはプロンプトインジェクションのリスクが存在し、ユーザーデータの漏洩を引き起こす可能性があります

Foresight Newsの報道によると、リサーチャーのAbi Raghuramは、Web2効率化アプリケーションNotionがリリースしたAIエージェントにプロンプトインジェクションのリスクが存在すると指摘しました。攻撃者はPDFなどのファイルに肉眼では見えない隠しテキスト（例えば白色のフォント）を埋め込むことができ、ユーザーがそのファイルをエージェントに処理させると、エージェントは隠されたプロンプトを読み取り、指示通りに実行し、機密情報を外部アドレスに送信する可能性があります。