開源監控平臺 Grafana 曝提示詞漏洞，黑客可誘導 AI 助手泄露企業敏感數據

安全公司Noma披露Grafana的AI助手存在“GrafanaGhost”漏洞，黑客可通過“間接提示注入”誘導AI助手將企業敏感數據泄露至外部服務器。該漏洞利用自然語言查詢功能，在用戶不知情的情況下竊取數據，構成嚴重安全威脅。