Agent Notion AI narażony jest na ryzyko wstrzyknięcia promptów, co może prowadzić do wycieku danych użytkowników.

Foresight News donosi, że badacz Abi Raghuram wskazuje na ryzyko wstrzyknięcia promptów w AI agencie wydanym przez aplikację Web2 Notion. Atakujący mogą umieszczać w plikach PDF i innych dokumentach ukryty tekst niewidoczny dla ludzkiego oka (na przykład białą czcionką). Gdy użytkownik przekazuje taki plik agentowi do przetworzenia, agent odczytuje ukryte prompt i wykonuje polecenia, co może skutkować wysłaniem wrażliwych informacji na zewnętrzne adresy.