先了解这件事
AI 综述
Sourcegraph 已修复 Amp Code 中一个通过图像渲染实施数据外泄的漏洞。据 Johann Rehberger 披露,该漏洞利用 markdown 图像渲染,攻击者可通过提示注入让 AI 智能体把聊天上下文中的敏感信息作为查询参数发往第三方服务器,形成无需人工介入的 0-click 外泄。该攻击还能先通过文件读取把敏感信息拉入上下文,并用特定方式调用 grep 工具绕过模型拒绝。作者于 2025 年 6 月 14 日联系 Sourcegraph 后,漏洞已修复,建议运行最新版本。
AI 根据公开报道生成
最新进展 · 正式报道
Amp Code 图像渲染数据外泄漏洞已修复事件进展
1 个已确认进展
- 来源：Johann Rehberger / Embrace The Red
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
8月17日
Johann Rehberger / Embrace The Red
Amp Code 图像渲染数据外泄漏洞已修复
Johann Rehberger 披露 Sourcegraph 的 Amp Code 存在通过 markdown 图像渲染实施数据外泄的漏洞，攻击者可用提示注入让 AI 智能体把聊天上下文中的敏感信息作为查询参数发往第三方服务器，形成无需人工介入的 0-click 外泄。该攻击还能先通过文件读取把敏感信息拉入上下文，并用特定方式调用 grep 工具绕过模型拒绝；作者于 2025 年 6 月 14 日联系 Sourcegraph 后漏洞已修复，建议运行最新版本。