Agen Notion AI memiliki risiko injeksi prompt, yang dapat menyebabkan kebocoran data pengguna

Foresight News melaporkan bahwa peneliti Abi Raghuram menyatakan, agen AI yang dirilis oleh aplikasi efisiensi Web2 Notion memiliki risiko injeksi prompt. Penyerang dapat menanamkan teks tersembunyi yang tidak terlihat oleh mata manusia (misalnya dengan font putih) ke dalam file seperti PDF. Ketika pengguna menyerahkan file tersebut kepada agen untuk diproses, agen akan membaca prompt tersembunyi dan menjalankan instruksi, sehingga dapat mengirimkan informasi sensitif ke alamat eksternal.