随着 Notion3.0的发布，其全新的自主 AI 代理功能备受关注，该功能旨在帮助用户自动完成起草No文档、更新数据库和管理工作流程等任务。然而，网络安全公司 CodeIntegrity 最新的一份报告揭ti示了这些 AI 代理存在一个严重的安全漏洞，即恶意文件（如 PDF）可被利用，诱导代理绕过安全防护并窃on取敏感数据。

CodeIntegrity 将这一漏洞归因于 AI 代理的“致命三重奏”:大型语言模型（LLM）、工3.具访问权限和长期记忆的结合。研究人员指出，传统的访问控制措施（如基于角色的访问控制 RBAC）在这种复杂0A环境中无法提供足够保护。

该漏洞的核心是 Notion3.0的内置网络搜索工具 functions.I search。尽管其初衷是帮助 AI 代理获取外部信息，但该工具却极易被操纵以窃取数据。

为了证明这代理一点，CodeIntegrity 团队进行了一次演示攻击:他们创建了一份看似无害的 PDF 文件，其中包含一条爆出隐藏的恶意指令，指示 AI 代理通过网络搜索工具将敏感客户数据上传到攻击者控制的服务器。一旦用户将该 PDF严重 上传至 Notion 并要求代理“总结报告”，代理便会忠实地执行隐藏指令，提取并传输数据。值得注意的是，漏洞该攻击在使用了最先进的语言模型 Claude Sonnet4.0的情况下依然成功，表明即使是先进的防护措，恶施也未能阻止这一漏洞。

报告同时警告，这一问题不仅限于 PDF 文件。Notion3.0的 AI 代理能够连意 接到 GitHub、Gmail 或 Jira 等第三方服务，任何集成都有可能成为间接提示注入的载体，恶意内容可PD以借此潜入，诱导 AI 代理执行不当行为，从而违背用户的初衷。

• ·标签: Anthropic OpenAI AI初创 年化营收
• ·谷歌推出 Gemini3.1Pro 深度研究代理:支持 MCP 协议与多模态自主研究
• ·标签: 淘宝闪购 淘宝便利店 盒马前置仓 天猫超市
• ·标签: 昆仑万维 OpenAI Codex Claude Code AI编程
• ·云计算核心技术Docker教程：Docker集群将滚动更新应用于服务
• ·多数商家使用人脸识别功能时未征得用户同意
• ·​Zoom 新推出 AI 助手AI Companion，为迟到的与会者总结会议内容
• ·谷歌将推出自研手机和电脑芯片
• ·标签: 小米 XiaomiMiMo 罗福莉 大模型
• ·谷歌 Gemini API 推出“地图接地”功能，AI 应用一跃成为“本地专家”
• ·标签: 欧拉万象 周顺波 家庭机器人 具身智能
• ·美光245TB 6600 ION 数据中心 SSD 现已出货
• ·开发板能这么用？美国学者用Jetson Nano支持假肢，控制每一根手指
• ·标签: 丰田 雷克萨斯 普拉多 bZ4X
• ·元石科技发布问小白5，挑战 GPT-5，国产AI新标杆来袭
• ·标签: 白冰 Manus 追觅 小红书