ARTICLE / OSCHINA

ChatGPT for Google Sheets 扩展漏洞：间接注入攻击可渗透用户工作簿

2026年06月01日 17:21 · 来自 OSCHINA

阅读原文 → 收藏

安全研究公司 PromptArmor 近日发布报告，披露了 ChatGPT for Google Sheets 扩展存在严重安全漏洞。攻击者可以通过间接 prompt 注入攻击，在无需用户授权的情况下，跨账户渗透用户的工作簿数据。更为严重的是，攻击链还可以延伸至钓鱼 Overlay 攻击，窃取用户凭证。 攻击链全貌 根据 PromptArmor 的技术分析，完整攻击路...