安全公司Noma披露Grafana的AI助手存在“GrafanaGhost”漏洞,黑客可通过“间接提示注入”诱导AI助手将企业敏感数据泄露至外部服务器。该漏洞利用自然语言查询功能,在用户不知情的情况下窃取数据,构成严重安全威胁。