Ramp 的表格 AI 会偷偷把财务数据传出去
安全公司 PromptArmor 发现 Ramp 的 Sheets AI 有个漏洞:攻击者可以在外部表格里藏一句白底白字的指令,诱导 AI 自动插入一个 IMAGE 公式,把用户表格里的敏感财务数据拼到攻击者网址后面发出去。整个过程不需要用户确认。Ramp 那边说已经在 2026 年 3 月 16 号修了。
推荐理由:HKR 三项全中:文章把一条 AI 表格工具的数据外泄路径讲得很清楚。给 82 分没上 85,是因为只有 PromptArmor 单方信源,而且实际受影响的数据规模正文没披露。