財務數據大危機！ChatGPT表格插件爆發嚴重安全漏洞

在AI辦公日益普及的今天，許多職場人士習慣使用智能插件來處理複雜的表格數據。然而，安全研究公司PromptArmor近日發佈的一份報告，爲整個行業敲響了警鐘。報告披露，一款名爲“ChatGPT for Google Sheets”的知名瀏覽器擴展程序存在嚴重的網絡安全漏洞。

惡意指令跨賬戶定向收割數據

這一漏洞的核心在於“間接提示詞注入（Indirect Prompt Injection）”攻擊。當用戶日常導入一份看似正常、實則隱藏了惡意指令的外部數據集時，AI插件就會在未經授權的情況下被暗中觸發。黑客可以藉此突破傳統的安全邊界，直接調用外部腳本滲透用戶的財務模型，並能橫向移動自動發現賬戶中鏈接的其他工作簿，從而系統性地收割用戶的預算模板、合同臺賬等核心敏感資產。

僞造官方彈窗精準竊取憑證

更讓人防不勝防的是，攻擊鏈還會進一步延伸爲釣魚 Overlay（覆蓋層）攻擊。惡意腳本可以完美操控該插件的界面層，以官方擴展的名義主動彈出僞造的認證窗口或權限請求對話框。由於這些彈窗看起來完全來自用戶已授權的官方擴展，用戶在毫無防備之下輸入憑證信息後，賬號控制權就會被徹底竊取。目前安全專家建議用戶立即審查已安裝的AI擴展，並及時撤銷非必要的表格讀取權限。